Как вредоносное приложение Google Play Store украло 70 000 долларов

Google Play Store — один из самых безопасных способов загрузки приложений, но это не значит, что он неуязвим. Время от времени крупной афере удается ускользнуть и принести немалую прибыль разработчикам вредоносного ПО. Теперь появилось приложение, которому удалось обойти защиту Google и вывести у жертв 70 000 долларов.

Вредоносное приложение в магазине Google Play крадет у пользователей тысячи долларов

Как вредоносное приложение Google Play Store украло 70 000 долларов
Поддельное приложение WalletConnect

По данным отчета Check Point Research, магазин Google Play подвергся разрушительной атаке после того, как злоумышленники загрузили поддельное приложение WalletConnect. WalletConnect — это протокол, используемый держателями криптовалют для подключения своих кошельков к децентрализованным приложениям на Web3. Хотя различные технологии используют WalletConnect для совершения транзакций, у самого сервиса нет официального приложения.

Злоумышленники знают об этом и создали поддельное приложение WalletConnect, которое, как утверждается, решает многие проблемы протокола. Затем они раздувают репутацию приложения с помощью поддельных положительных отзывов, чтобы создать ощущение безопасности. Даже несмотря на то, что отзывы, похоже, относятся к совершенно другому приложению, этого достаточно, чтобы поднять рейтинг достаточно высоко и сделать приложение заслуживающим доверия.

Как вредоносное приложение Google Play Store украло 70 000 долларов
Поддельный обзор приложения WalletCollect

По данным Check Point Research, около 10 000 человек загрузили поддельное приложение, но только 150 из них прикрепили его к своим криптовалютным кошелькам. Однако этой суммы злоумышленникам хватило, чтобы вывести 70 000 долларов со взломанных кошельков, прежде чем приложение было закрыто.

Как защититься от вредоносных приложений в Google Play Store

В этом случае атаке подвергаются только владельцы криптовалютных кошельков. Однако вредоносные приложения в магазине Google Play нацелены на людей из всех слоев общества; Даже если вы никогда не владели криптовалютой, стоит потратить время и понять, насколько на самом деле безопасен Google Play Store.

Существует множество способов избежать опасных приложений на Android, но это конкретное приложение использовало несколько коварных трюков, чтобы обмануть людей. Люди не могут использовать недавнюю дату выпуска для идентификации поддельного приложения, поскольку это совершенно новое приложение, выпущенное WalletConnect. Вдобавок ко всему, поток фальшивых положительных отзывов поднял рейтинг приложения, хотя их реальное содержание было совершенно бессмысленным.

В таких случаях, если вы видите приложение, которое выглядит как официальное, было недавно выпущено, имеет мало загрузок и отзывы, которые кажутся достаточно надежными, дважды проверьте информацию у самой компании. Проверьте веб-сайт компании и ее социальные сети на наличие объявлений о приложении, и если вы их не найдете, напишите им сообщение с вопросом о новом приложении. Если приложение поддельное, компания может сделать все возможное, чтобы предупредить пользователей и удалить приложение.

Оставить комментарий

Втянет ли Европа в гипотетическую ядерную войну между США, Израилем и Ираном? Объяснение правил НАТО.

Втянет ли Европа в гипотетическую ядерную войну между США, Израилем и Ираном? Объяснение правил НАТО.

Руководство по статьям 4 и 5 НАТО, правилам самообороны ООН и объяснение того, почему консультации не означают автоматического вступления Европы в войну.

Может ли Иран уже обладать ядерным оружием? Как интерпретировать доказательства.

Может ли Иран уже обладать ядерным оружием? Как интерпретировать доказательства.

Оцените утверждения об Иране в шесть этапов, различая обогащение урана, разработку оружия и подтвержденное обладание им.

Ядерные структуры США и Израиля: что на самом деле объясняют общедоступные источники.

Ядерные структуры США и Израиля: что на самом деле объясняют общедоступные источники.

Понимание полномочий по принятию решений в ядерной сфере в шесть этапов, включая контроль со стороны гражданского населения США и ограничения общедоступной информации об Израиле.

Ормузский пролив в 2026 году: что говорят официальные источники о перебоях в судоходстве.

Ормузский пролив в 2026 году: что говорят официальные источники о перебоях в судоходстве.

Справочник по официальным данным о сбоях в судоходстве в Ормузском проливе в 2026 году, заявлениям, связанным с Ираном, подтвержденным инцидентам и тому, что остается неясным.

Может ли гипотетический ядерный удар США и Израиля по Ирану привести к Третьей мировой войне?

Может ли гипотетический ядерный удар США и Израиля по Ирану привести к Третьей мировой войне?

Основанное на источниках руководство по рискам ядерной эскалации, правилам Устава ООН и статье 5 НАТО в строго гипотетическом сценарии с Ираном.

Как подготовиться к гипотетическому отключению электроэнергии, вызванному электромагнитным импульсом: 5 шагов для гражданских лиц.

Как подготовиться к гипотетическому отключению электроэнергии, вызванному электромагнитным импульсом: 5 шагов для гражданских лиц.

Для подготовки к отключению электроэнергии используйте пять шагов; сценарии, связанные с ядерным взрывом и электромагнитным импульсом, являются гипотетическими, и в первую очередь необходимо следовать официальным инструкциям по размещению в убежищах.

Как оценить киберугрозы, не предполагая Третью мировую войну: пошаговое руководство из 5 шагов.

Как оценить киберугрозы, не предполагая Третью мировую войну: пошаговое руководство из 5 шагов.

Используйте 5 защитных шагов для подтверждения кибернарушения, защиты учетных записей домохозяйств и предотвращения ошибочного принятия отключения электроэнергии за войну.

Ядерная зима: как оценить глобальные климатические последствия гипотетического удара по Ирану.

Используйте эти 5 шагов, чтобы оценить климатические последствия гипотетического удара Ирана, сравнить допущения моделей и избежать необоснованных прогнозов.

Сколько времени может потребоваться Земле для восстановления после гипотетической ядерной войны?

Сколько времени может потребоваться Земле для восстановления после гипотетической ядерной войны?

Ознакомьтесь с шестью шагами по чтению научных работ по вопросам климата, продовольствия и восстановления экосистем после гипотетического ядерного конфликта.

Контрольный список мер по подготовке к ядерным осадкам: необходимые припасы и шаги по обустройству убежища.

Контрольный список мер по подготовке к ядерным осадкам: необходимые припасы и шаги по обустройству убежища.

Соберите практичный комплект для подготовки к радиоактивным осадкам за шесть шагов, включающий герметично упакованные продукты питания и воду, радиоприемник, медикаменты и инструкции по обустройству укрытия.