悪質なGoogle Playストアアプリが7万ドルを盗んだ方法

Google Play ストアはアプリをダウンロードする最も安全な方法の 1 つですが、だからといって無防備というわけではありません。時折、大規模な詐欺が巧妙に潜り抜け、マルウェア開発者に大金をもたらすことがあります。現在、Google の防御を回避し、被害者から 7 万ドルを詐取することに成功したアプリが存在する。

Google Playストアの悪質アプリがユーザーから数千ドルを盗む

Check Point Research のレポートによると、悪意のある人物が偽の WalletConnect アプリをアップロードした後、Google Play ストアは壊滅的な攻撃を受けたとのことです。 WalletConnect は、暗号通貨保有者がウォレットを Web3 上の分散型アプリケーションに接続するために使用するプロトコルです。さまざまなテクノロジーが WalletConnect を使用して取引を行っていますが、サービス自体には公式アプリはありません。

悪意のある人物はこれを知っており、プロトコルの多くの問題を解決すると主張する偽の WalletConnect アプリを作成しました。そして、偽の肯定的なレビューでアプリの評判を誇張し、安心感を与えようとします。レビューはまったく別のアプリについて言及しているように見えますが、それでも評価は高くなり、アプリが信頼できるものに見えるようになります。

チェック・ポイント・リサーチの報告によると、偽アプリをダウンロードした人は約1万人だったが、そのアプリを暗号通貨ウォレットに添付したのはわずか150人だった。しかし、その数字は、アプリがシャットダウンされる前に悪意のある開発者が侵害されたウォレットから 70,000 ドルを引き出すには十分でした。

Google Playストアの悪質アプリから身を守る方法

この場合、攻撃の影響を受けるのは暗号通貨ウォレットを持つ人だけです。しかし、Google Play ストア上の悪質なアプリは、あらゆる階層の人々をターゲットにしています。これまで暗号通貨を所有したことがなかったとしても、Google Play ストアが実際にどれほど安全かを理解するために時間をかける価値はあります。

Android では危険なアプリを回避する方法はたくさんありますが、この特定のアプリはユーザーを騙すためにいくつかの卑劣なトリックを使用していました。これは WalletConnect がリリースした完全に新しいアプリであるため、最近のリリース日で偽のアプリを識別することはできません。それに加えて、実際の内容がまったく意味をなさないにもかかわらず、偽の肯定的なレビューが大量に投稿され、アプリの評価が押し上げられました。

このような場合、公式のアプリのように見え、最近リリースされ、ダウンロード数が少なく、レビューが十分に信頼できると思われる場合は、その会社に再度確認してください。会社の Web サイトやソーシャル メディアでアプリに関する発表があるかどうかを確認し、何も見つからない場合は、新しいアプリについて問い合わせるメッセージを送信します。偽のアプリであれば、企業はユーザーに警告し、アプリを削除するためにあらゆる手段を講じます。