偽のWalletConnectアプリ詐欺、5ヶ月間のキャンペーンでGoogle Playユーザーから7万ドルを盗む

WalletConnectを装った暗号ウォレット排出者が、Google Playストアで無防備なユーザーから7万ドル以上を盗んだ。Google'のセキュリティ基準にもかかわらず、この不正アプリは丸5ヶ月以上も検出を回避することができ、正規のアプリストアでさえも欺瞞的で危険な脅威が存在する可能性があることを思い知らされた。

このアプリは3月に「Mestox Calculator」という名前で登場し、その後何度か正体を変えて検知されないようにしていた。無害な電卓アプリケーションのペルソナを通して、悪意のあるアプリはGoogle Playのセキュリティチェックを通過することができた。しかし、いったんインストールされると、暗号ウォレットを流出させるバックエンドにユーザーをリダイレクトした。

Googleストアから削除されるまでに10,000回以上ダウンロードされた。

不正な WalletConnect ソフトウェアは、偽のレビューを通じて認知度を高め、Google Play ストアでの地位を人為的に上昇させた。この独創的な戦略により、ソフトウェアがより評判が良く見え、ダウンロード数が増加した。

このアプリケーションがGoogle Playストアで有効だった期間中、削除されるまでに10,000回以上ダウンロードされた。しかし、アプリケーションをダウンロードしたすべての人が攻撃を受けたわけではなく、ウォレットに接続した人、またはマルウェアの特定のターゲット基準を満たした人だけが被害を受けた。

インストールされると、ユーザーは暗号ウォレットをリンクするよう求められる詐欺サイトに誘導された。その後、このプログラムはユーザーを欺き、多数の取引を許可させ、その結果、ユーザーの資金が盗まれた。この戦略は、暗号エコシステムに対するフィッシング攻撃の大きな傾向の一部であり、近年はより巧妙になっている。

デジタル資産の世界におけるセキュリティ強化のための注意喚起

これは、暗号保有者にとって非常に気になることである。これはまた、分散型金融におけるサイバー脅威の進化し続ける状況や、暗号エコシステムの弱点を悪用するサイバー犯罪者の高度化に関して、デジタル資産コミュニティへの警鐘の役割も果たしている。

この事件はまた、暗号通貨分野でモバイルを標的とした詐欺の脅威が高まっていることを浮き彫りにしている。専門家は、暗号関連詐欺に対する最強の防御策として、ユーザーの意識の重要性を強調している。ユーザーは、特に機密性の高い金融情報を扱う場合には、どのようなソフトウェアであってもその正当性を確認しなければならない。

さらに、セキュリティ専門家は、アプリストアの保護だけではもはや十分ではないとして、高度な脅威を検知・防止するためのAI主導のソリューションを提唱している。

この事件は、Google Playが悪意のあるコードをブロックする努力を行っているにもかかわらず、詐欺師が公式プラットフォームに侵入する可能性があり、特にその手口が直接感染ではなくリダイレクトである場合、継続的なリスクがあることを浮き彫りにしている。