Поддельные приложения для Android не просто найдены в тенистых сторонних магазинах приложений. Иногда им также удается найти путь в магазин Play. И если у вас установлено какое -либо из этих приложений, ваш крипто -кошелек подвергается риску.
Поддельные приложения кошелька крадут ваш крипто
Исследователи из Cyble Research и Intelligence Labs (CRIL) обнаружили 20 фишинговых приложений криптовалюты в магазине Google Play. Эти приложения выдают себя за законные приложения для кошелька, такие как Sushiswap, Pancakeswap, Hyperiliquid и другие, чтобы привести вас к фальшивой странице входа в систему и украсть вашу мнемоническую фразу.
Эти мнемонические фразы, также называемые фразами семян или восстановления, представляют собой случайно сгенерированную последовательность слов, которые вы получаете при создании нового крипто -кошелька. Вы должны скрывать эти фразы, потому что они, по сути, читают человеку резервные копии частных ключей вашего кошелька.
Они могут помочь вам восстановить доступ к вашему кошельку, если ваше устройство потеряно или украдено. Но в чужих руках они также могут опустошить вашу крипто -учетную запись. Любой, у кого есть доступ к вашей мнемонической фразе, может получить доступ и управлять активами в вашей учетной записи Crypto.
В отчете Cril упоминается следующие 20 приложений:
|
Образ блин |
co.median.android.pkmxaj |
|
Suiet Wallet |
co.median.android.ljqjry |
|
Гиперликвид |
co.median.android.jroylx |
|
Рейдий |
co.median.android.yakmje |
|
Гиперликвид |
co.median.android.aaxblp |
|
Bullx Crypto |
co.median.android.ozjwka |
|
Openocean Exchange |
co.median.android.osjjkx |
|
Suiet Wallet |
co.median.android.mpeaaw |
|
Meteora Exchange |
co.median.android.kbxqaj |
|
Рейдий |
co.median.android.epwzyq |
|
Сушисвап |
co.median.android.pkezyz |
|
Рейдий |
co.median.android.pkzylr |
|
Сушисвап |
co.median.android.brlljb |
|
Гиперликвид |
co.median.android.djerqq |
|
Suiet Wallet |
co.median.android.epeall |
|
Bullx Crypto |
co.median.android.braqdy |
|
Блог Finance Harvest |
co.median.android.ljmeob |
|
Образ блин |
co.median.android.djrdyk |
|
Гиперликвид |
co.median.android.epbdbn |
|
Suiet Wallet |
co.median.android.noxmdz |
Эти приложения не используют какое -то техническое волшебство, чтобы обмануть вас. Первоначально они фишинговые веб -сайты, которые были преобразованы в приложения Android с использованием средней структуры и распределены в игровом магазине с использованием учетных записей разработчиков, которые первоначально предлагали законные приложения. Некоторые приложения пропускают структуру и загружают фишинговый веб -сайт непосредственно в Android Webview.
11 основных советов, которые я использую, чтобы обеспечить безопасность моего телефона Android
Будьте внимательны и будьте в безопасности.
2
Некоторые из этих учетных записей разработчиков имеют до 100 000 загрузок. Исследователи считают, что это более старые учетные записи разработчиков, которые были скомпрометированы и в настоящее время используются для доставки этих фишинговых приложений.
Как только вы увидите фишинговый веб-сайт, который выдает себя за законным кошельком, вас попросят войти в вашу мнемоническую фразу из 12 слов. Как только вы это сделаете, вы передали ключи своему крипто -кошельку хакерам.
Держите свой кошелек близко, и ваши коды ближе
Эта кампания является еще одним напоминанием о том, что вы всегда должны проверять обзоры приложений и описания перед загрузкой, даже если вы находитесь в официальном магазине приложений для своей платформы. При работе с крипто -приложениями проверьте, чтобы убедиться, что вы загружаете приложение с официального разработчика, а не самозванца.
Что делать, если ваш крипто -кошелек взломает
Крипто -кошельки не являются непроницаемыми, чтобы атаковать — они главная цель. Итак, что вы делаете, если ваш крипто -кошелек взломает?
Имейте в виду, что законные крипто -сервисы никогда не просят вашу мнемоническую фразу, если вы вручную попытаетесь восстановить свою учетную запись. Если вас попросят мнемоническую фразу во время обычных логин, что -то отключено. В таких случаях немедленно проверяйте URL -адрес сайта, и если это что -то, кроме законного сайта, пришло время немедленно закрыть эту вкладку.
