Магазин Google Play — один из самых безопасных способов загрузки приложений, но он ни в коем случае не является неуязвимым. Время от времени крупному мошенничеству удается проскользнуть мимо сети и принести разработчикам огромную сумму денег. Теперь другому приложению удалось взломать защиту Google и украсть у своих жертв 70 000 долларов.
Вредоносное приложение Google Play Store крадет тысячи пользователей
Как сообщает Check Point Research, в магазине Google Play произошла серьезная атака после того, как злоумышленники загрузили поддельное приложение WalletConnect. WalletConnect — это протокол, используемый людьми, владеющими криптовалютами, для подключения своих кошельков к децентрализованным приложениям в Web3. Хотя различные технологии используют WalletConnect для совершения транзакций, сам сервис не имеет официального приложения.
Злоумышленники знали об этом и создали поддельное приложение WalletConnect, рекламируемое для решения многих проблем с протоколом. Затем они завалили приложение фальшивыми положительными отзывами, чтобы создать ложное чувство безопасности. Хотя обзоры, похоже, относятся к совершенно другому приложению, этого было достаточно, чтобы поднять рейтинг достаточно высоко, чтобы приложение выглядело заслуживающим доверия.
Check Point Research сообщает, что около 10 000 человек скачали это поддельное приложение, но только 150 человек прикрепили его к своим криптовалютным кошелькам. Тем не менее, этого было достаточно, чтобы злонамеренные разработчики слили 70 000 долларов из атакованных кошельков, прежде чем он был закрыт.
Как защититься от вредоносных приложений из магазина Google Play
В данном случае атака затронула только людей с криптовалютными кошельками. Однако вредоносные приложения Google Play Store нацелены на людей из всех слоев общества; даже если у вас никогда не было криптовалюты, стоит потратить время, чтобы понять, насколько на самом деле безопасен магазин Google Play.
Существует множество способов избежать опасных приложений на Android, но именно в этом методе использовались некоторые неприятные уловки, чтобы обмануть людей. Люди не могли использовать дату недавней публикации для идентификации поддельного приложения, поскольку можно было легко предположить, что это совершенно новое приложение, выпущенное WalletConnect. Вдобавок ко всему, поток фальшивых положительных отзывов поднял его рейтинг, даже если их фактическое содержание было полной ерундой.
В этих случаях, если вы видите официально выглядящее приложение, которое было опубликовано недавно, имеет небольшое количество загрузок и отзывы кажутся достаточно правдоподобными, сопоставьте его с самой компанией. Проверьте его веб-сайт и социальные сети на предмет объявлений о приложении, и если вы их не найдете, обязательно спросите их об этом. Если это подделка, компания может сделать все возможное, чтобы предупредить об этом своих пользователей и удалить приложение.
