Oprez! Ova aplikacija krade novac

Ta aplikacija, WallConnect, imala je vi&scaron;e od 10.000 preuzimanja i ukrala oko 70.000 dolara u kriptovaluti od žrtava, sve dok je Google nije uklonio. Aplikacija WallConnect bila je u Google Play prodavnici od marta 2024. godine.Legitimni WalletConnect je razvijen da olak&scaron;a povezivanje decentralizovanih aplikacija (dApps) sa kripto novčanicima. Međutim, WalletConnect ima neka ograničenja jer ga ne podržavaju svi novčanici, rekao je CPR.&quot;Napadači su mudro iskoristili komplikacije WalletConnecta i naveli korisnike da pomisle da postoji lako re&scaron;enje - lažna aplikacija WalletConnect na Google Play&quot;, kažu istraživači.Kada žrtve preuzmu zlonamernu verziju, od njih se traži da povežu svoj kripto novčanik, &scaron;to ih usmerava na zlonamerni veb sajt.&quot;Korisnici tada moraju da verifikuju izabrani novčanik i od njih se traži da autorizuju nekoliko transakcija&quot;, objasnio je CPR.&quot;Svaka radnja korisnika &scaron;alje &scaron;ifrovane poruke serveru za komandu i kontrolu (C&amp;C) i preuzimaju se detalji o korisnikovom novčaniku, blokčejn mrežama i adresama.&quot;Malver je dizajniran da prvo povuče skuplje kripto tokene, pre nego &scaron;to pređe na druge.&quot;Samo 20 korisnika čiji je novac ukraden ostavilo je negativne recenzije na Google Play, &scaron;to ukazuje da ima mnogo žrtava koje možda jo&scaron; uvek nisu svesne &scaron;ta se desilo sa njihovim novcem&quot;, upozorio je CPR.Istraživači kažu da je najmanje 150 korisnika prevareno, i da njihov ukupni gubitak prelazi 70.000 dolara. S obzirom na razliku između broja žrtava i preuzimanja, moguće je da su prevaranti takođe ve&scaron;tački naduvali broj preuzimanja.&quot;Kada je aplikacija dobila takve negativne recenzije, programeri aplikacije su preplavili stranicu lažnim pozitivnim recezijama da bi prikrili negativne kritike i učinili da aplikacija izgleda legitimno, kako bi doveli druge potencijalne žrtve u zabludu.&rdquo;Istraživači kompanije Check Point prijavili su lažnu aplikaciju Googleu i ona je uklonjena iz Google Play prodavnice.Korisnici bi trebalo da budu pažljiviji kada povezuju kripto novčanike sa nekom platformom ili servisom i pažljivo provere svaku transakciju pre nego &scaron;to je odobre.Iako Google Play ima svoje odbrambene mehanizme koji blokiraju aplikacije sa zlonamernim kodom, neke od njih i dalje prolaze provere i ulaze u prodavnicu, posebno kada ne sadrže zlonamerni kod, već se oslanjaju na preusmeravanja na različite platforme i servise.

Oprez! Ova aplikacija krade novac

3 Komentari