Google Playの悪質な暗号ウォレットで7万ドル盗まれる：ユーザーへの注意喚起！

グーグル・プレイ・ストアで入手可能な偽の暗号通貨ウォレット・アプリケーションが、約7万ドルのデジタル資産を盗んだ。

万人のユーザーがダウンロードしたこの悪質なアプリは、WalletConnect関連ツールを装い、WalletConnectの仕組みを知らないユーザーの混乱を利用していた。

Google Playの偽アプリ「WalletConnect"」がユーザーを数ヶ月にわたって騙し、暗号資産を流出させる

WalletConnectは独立したアプリケーションではなく、分散型アプリケーション（DApps）にウォレットを接続するプロトコルである。偽アプリは、「WalletConnect - Crypto Wallet」と題され、暗号資産を管理するために必要であるとユーザーに信じ込ませ、ダウンロードさせた。

サイバーセキュリティ企業のチェックポイント・リサーチ（CPR）は、この詐欺アプリが発見されるまで5カ月以上にわたってグーグルプレイ上に存在していたことを確認した。攻撃者はこの混乱を悪用し、被害者の財布から資産を流出させた。

続きを読む香港の偽取引所が暗号通貨投資家から190万ドル詐欺

WalletConnectの名前を悪用した巧妙な暗号詐欺、150人以上の被害者を騙す

によると心肺蘇生法 この詐欺は非常に巧妙だった。攻撃者はソーシャル・エンジニアリングの手口を使ってユーザーを操作し、アプリを信用させ、有名なWalletConnectの名前を利用してスキームに信憑性を持たせた。CPRは、攻撃者がキーロガーのような明白な手口を避け、代わりにスマートコントラクトに頼って暗号資産を流出させたと指摘した。

CPRは声明の中で、「攻撃者はソーシャル・エンジニアリング、技術的操作、ユーザーの混乱を巧みに利用し、150人以上の被害者をだました」と説明している。

不正なWalletConnectアプリの発見を受け、Google Playのアプリ審査プロセスに懸念の声

グーグル・プレイがこれほど長期間にわたって不正アプリを検出できなかったことは、悪意のあるアプリからユーザーを守る同プラットフォームの能力に懸念を抱かせる。その後、このアプリは削除されたが、この成功はアプリストアの審査プロセスの脆弱性を浮き彫りにした。

続きを読むTether社、東南アジアにおける600万ドルの暗号通貨詐欺の摘発で司法省とFBIを支援

偽アプリは削除されたが、被害は大きく、150人以上のユーザーが多額の暗号通貨を失った。Google Playのようなプラットフォームは、同様の攻撃を防ぐために、より厳格な監視が必要だ。