가짜 월렛커넥트 앱 사기가 5개월 동안 구글 플레이 사용자로부터 7만 달러를 훔쳤습니다.

월렛커넥트를 사칭한 암호화폐 지갑 탈취꾼이 구글 플레이 스토어에서 의심하지 않는 사용자들로부터 7만 달러 이상을 훔쳤습니다. Google의 보안 표준에도 불구하고 이 악성 애플리케이션은 5개월 이상 탐지를 피할 수 있었으며, 합법적인 앱 스토어에도 기만적이고 위험한 위협이 있을 수 있다는 사실을 일깨워주었습니다.

이 애플리케이션은 3월에 Mestox 계산기라는 이름으로 처음 등장한 후 탐지되지 않도록 여러 번 정체를 변경했습니다. 이 악성 앱은 무해한 계산기 애플리케이션으로 위장하여 Google Play의 보안 검사를 통과할 수 있었습니다. 하지만 일단 설치되면 사용자를 암호화폐 지갑을 탈취하는 백엔드로 리디렉션했습니다.

Google 스토어에서 삭제되기 전에 10,000회 이상 다운로드됨

사기성 월렛커넥트 소프트웨어는 가짜 리뷰를 통해 인지도를 높였고, 이를 통해 구글 플레이 스토어에서 인위적으로 순위를 높였습니다. 이 창의적인 전략으로 소프트웨어의 평판이 높아져 다운로드 수가 증가했습니다.

이 애플리케이션이 Google Play 스토어에서 활성화된 기간 동안 애플리케이션은 제거되기 전까지 10,000회 이상 다운로드되었습니다. 하지만 애플리케이션을 다운로드한 모든 사용자가 공격을 받은 것은 아니며, 지갑을 연결하거나 멀웨어의 특정 타겟팅 기준을 충족한 사용자만 영향을 받았습니다.

일단 설치되면 사용자는 암호화폐 지갑을 연결하라는 사기성 웹사이트로 이동하게 됩니다. 그런 다음 이 프로그램은 사용자를 속여 수많은 거래를 허용하도록 유도하여 돈을 도난당하게 합니다. 이 전략은 최근 몇 년 동안 더욱 정교해진 암호화폐 생태계에 대한 피싱 공격의 큰 추세의 일부입니다.

디지털 자산 세계의 보안 강화를 위한 알림

모바일 사용자만을 타깃으로 한 드레인 앱은 이번이 처음이며, 이는 암호화폐 보유자들에게 매우 우려스러운 일입니다. 또한, 탈중앙화 금융에서 끊임없이 진화하는 사이버 위협의 환경과 암호화폐 생태계의 취약점을 악용하는 사이버 범죄자들의 정교함에 대해 디지털 자산 커뮤니티에 경종을 울리는 역할을 합니다.

이번 사건은 암호화폐 업계에서 모바일을 노린 사기의 위협이 점점 더 커지고 있다는 점을 강조합니다. 전문가들은 암호화폐 관련 사기에 대한 가장 강력한 방어책으로 사용자 인식의 중요성을 강조합니다. 사용자는 특히 민감한 금융 정보를 다룰 때 모든 소프트웨어의 유효성을 확인해야 합니다.

사용자는 확인되지 않은 사이트나 플랫폼에서 지갑 소프트웨어를 다운로드하는 것을 자제하고 지갑을 연결하기 전에 항상 앱이나 서비스의 진위를 확인해야 합니다. 또한 보안 전문가들은 앱 스토어 보호만으로는 더 이상 충분하지 않다고 주장하며 정교한 위협을 탐지하고 예방하기 위해 AI 기반 솔루션의 필요성을 주장하고 있습니다.

이번 사건은 악성 코드를 차단하기 위한 Google Play의 노력에도 불구하고 사기꾼이 공식 플랫폼에 침투할 수 있으며, 특히 직접 감염이 아닌 리디렉션 수법을 사용하는 경우 더욱 위험하다는 점을 강조합니다.