Ta aplikacija, WallConnect, imala je više od 10.000 preuzimanja i ukrala oko 70.000 dolara u kriptovaluti od žrtava, sve dok je Google nije uklonio. Aplikacija WallConnect bila je u Google Play prodavnici od marta 2024. godine.Legitimni WalletConnect je razvijen da olakša povezivanje decentralizovanih aplikacija (dApps) sa kripto novčanicima. Međutim, WalletConnect ima neka ograničenja jer ga ne podržavaju svi novčanici, rekao je CPR."Napadači su mudro iskoristili komplikacije WalletConnecta i naveli korisnike da pomisle da postoji lako rešenje - lažna aplikacija WalletConnect na Google Play", kažu istraživači.Kada žrtve preuzmu zlonamernu verziju, od njih se traži da povežu svoj kripto novčanik, što ih usmerava na zlonamerni veb sajt."Korisnici tada moraju da verifikuju izabrani novčanik i od njih se traži da autorizuju nekoliko transakcija", objasnio je CPR."Svaka radnja korisnika šalje šifrovane poruke serveru za komandu i kontrolu (C&C) i preuzimaju se detalji o korisnikovom novčaniku, blokčejn mrežama i adresama."Malver je dizajniran da prvo povuče skuplje kripto tokene, pre nego što pređe na druge."Samo 20 korisnika čiji je novac ukraden ostavilo je negativne recenzije na Google Play, što ukazuje da ima mnogo žrtava koje možda još uvek nisu svesne šta se desilo sa njihovim novcem", upozorio je CPR.Istraživači kažu da je najmanje 150 korisnika prevareno, i da njihov ukupni gubitak prelazi 70.000 dolara. S obzirom na razliku između broja žrtava i preuzimanja, moguće je da su prevaranti takođe veštački naduvali broj preuzimanja."Kada je aplikacija dobila takve negativne recenzije, programeri aplikacije su preplavili stranicu lažnim pozitivnim recezijama da bi prikrili negativne kritike i učinili da aplikacija izgleda legitimno, kako bi doveli druge potencijalne žrtve u zabludu.”Istraživači kompanije Check Point prijavili su lažnu aplikaciju Googleu i ona je uklonjena iz Google Play prodavnice.Korisnici bi trebalo da budu pažljiviji kada povezuju kripto novčanike sa nekom platformom ili servisom i pažljivo provere svaku transakciju pre nego što je odobre.Iako Google Play ima svoje odbrambene mehanizme koji blokiraju aplikacije sa zlonamernim kodom, neke od njih i dalje prolaze provere i ulaze u prodavnicu, posebno kada ne sadrže zlonamerni kod, već se oslanjaju na preusmeravanja na različite platforme i servise.
28.9.2024.
8:15
Oprez! Ova aplikacija krade novac
Istraživači Check Point Research (CPR) tima su otkrili malver skriven u aplikaciji na Google Play.
Izvor: Informacija.rs
Podeli:
Vrati se na vest
3 Ostavite komentar
B92 na društvenim mrežama
Najnovije
EXPO karavan danas u Topoli: Donosi deo atmosfere specijalizovane izložbe
Program Ekspo karavana - Paviljona igre biće održan danas u Topoli sa početkom od 18 časova u Karađorđevom gradu, saopštila je kompanija Ekspo.
8:42
5.9.2026.
1 min
Danas sednica Glavnog odbora SNS-a u Nišu
Srpska napredna stranka održaće sednicu Glavnog odbora danas, 05. septembra 2026. godine, u 11 časova.
8:33
5.9.2026.
9 min
Tesla najveći dobitnik: Kanada uvozi više od 30.000 kola iz Kine
Kanada i Kina su u januaru objavile "novo strateško partnerstvo" koje omogućava uvoz 49.000 kineskih električnih vozila uz carinsku stopu najpovlašćenije nacije od 6,1 odsto.
8:32
5.9.2026.
9 min
Uz pomoć ovog WhatsApp propusta, drugi mogu da pristupe vašim slikama
Pazite kako se javljate na video pozive - vaša privatnost bi mogla da bude ugrožena.
8:32
5.9.2026.
9 min
Izbačen Đokovićev "dželat"
Marijano Navone je izgubio od Tomasa Martina Ečeverija i završio učešće na US Openu.
8:30
5.9.2026.
11 min