Cảnh báo: Crypto Wallet Drainer có mặt trên Google Play trong nhiều tháng, đánh cắp $70.000

Updated: 01/10/2024 at 7:00

Công ty bảo mật CNTT – Check Point Research đã phát hiện ra một crypto wallet drainer (phần mềm độc hại rút cạn ví crypto của người dùng) trên cửa hàng Google Play đã sử dụng “các kỹ thuật lẩn tránh tinh vi” để đánh cắp hơn $70.000 từ người dùng trong 5 tháng.

Ứng dụng độc hại này ngụy trang thành giao thức WalletConnect, ứng dụng nổi tiếng trong không gian crypto có thể liên kết nhiều loại ví tiền điện tử với các ứng dụng tài chính phi tập trung (DeFi).

Công ty bảo mật cho biết trong bài đăng trên blog vào ngày 26 tháng 9 rằng, các “drainer này chỉ nhắm mục tiêu vào người dùng thiết bị di động”.

Công ty nói thêm: “Các lượt đánh giá ảo và sao chép thương hiệu đã giúp ứng dụng đạt được hơn 10.000 lượt tải xuống với thứ hạng cao trong kết quả tìm kiếm”.

Hơn 150 người dùng đã bị lừa đảo mất khoảng $70.000. Không phải tất cả người dùng đều bị ảnh hưởng, vì một số người không kết nối ví hoặc nhận ra đó là ứng dụng lừa đảo. Những người khác “có thể không đáp ứng các tiêu chí nhắm mục tiêu cụ thể của phần mềm độc hại”, Check Point Research cho biết.

Một số đánh giá ảo trên ứng dụng WalletConnect giả mạo đã đề cập về các tính năng không liên quan gì đến crypto | Nguồn: Check Point Research

Công ty này cho biết thêm rằng, ứng dụng giả mạo này đã có mặt trên cửa hàng ứng dụng của Google vào ngày 21 tháng 3 và sử dụng “các kỹ thuật lẩn trốn tinh vi” để không bị phát hiện trong hơn 5 tháng. Hiện ứng dụng đã bị xóa.

Ứng dụng này lần đầu tiên được phát hành dưới tên “Mestox Calculator” và đã được thay đổi tên nhiều lần, mặc dù URL của ứng dụng vẫn trỏ đến một trang web có vẻ vô hại.

Các nhà nghiên cứu cho biết: “Kỹ thuật này cho phép kẻ tấn công vượt qua quy trình đánh giá ứng dụng trong Google Play, vì các lần kiểm tra tự động và thủ công sẽ tải ứng dụng máy tính tưởng chừng như ‘vô hại'”.

Tùy thuộc vào vị trí địa chỉ IP của người dùng và liệu họ có sử dụng thiết bị di động hay không, một số ứng dụng sẽ được chuyển hướng đến phần phụ trợ ứng dụng độc hại, chứa phần mềm MS Drainer.

Cách mà ứng dụng WalletConnect giả mạo hoạt động để rút cạn tiền của một số người dùng | Nguồn: Check Point Research

Giống như các trò lừa đảo khác được thiết kế để rút cạn ví, ứng dụng giả mạo này nhắc nhở người dùng kết nối ví của họ.

Sau đó, người dùng được yêu cầu chấp nhận nhiều quyền khác nhau để “xác minh ví”, điều này cấp quyền cho địa chỉ của kẻ tấn công “di chuyển toàn bộ tài sản trong ví được chỉ định”, Check Point Research cho biết.

“Ứng dụng sẽ rút cạn tất cả tài sản trong ví của nạn nhân. Đầu tiên, nó cố gắng rút các token đắt tiền, sau đó là các loại token rẻ hơn”, công ty cho biết thêm.

“Điều này cho thấy các chiến thuật của tội phạm mạng đang ngày càng trở nên tinh vi hơn. Ứng dụng độc hại không dựa vào các vectơ tấn công truyền thống. Thay vào đó, nó sử dụng các hợp đồng thông minh và liên kết sâu để âm thầm rút tài sản sau khi người dùng bị lừa sử dụng ứng dụng”.

Công ty cho biết thêm rằng người dùng phải “cảnh giác với các ứng dụng họ tải xuống, ngay cả khi chúng có vẻ hợp pháp” và các cửa hàng ứng dụng phải cải thiện quy trình xác minh của mình để ngăn chặn các ứng dụng độc hại.

Các nhà nghiên cứu cho biết: “Cộng đồng tiền điện tử cần tiếp tục giáo dục người dùng về các rủi ro liên quan đến công nghệ Web3. Trường hợp này là ví dụ cho thấy rằng, ngay cả những tương tác có vẻ như vô hại cũng có thể dẫn đến tổn thất tài chính đáng kể”.

Hiện Google vẫn chưa đưa ra bất kỳ bình luận nào về vấn đề này.

Bạn có thể xem giá coin ở đây.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Việt Cường

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Cardano (ADA) đang cho thấy xu hướng suy yếu rõ rệt khi hiện tại giao dịch quanh mức 0,72 USD, giảm nhẹ trong 24 giờ qua. Khối lượng giao dịch cũng lao dốc hơn 26%, chỉ còn khoảng 1,03 tỷ USD. Trong vòng một tuần, ADA đã mất hơn 15%... ...

Arthur Hayes, Giám đốc đầu tư của Maelstrom Fund, vừa đưa ra cảnh báo rằng áp lực vĩ mô ngày càng gia tăng có thể kéo Bitcoin giảm trở lại mốc 100.000 USD — và ông đã sớm hiện thực hóa lợi nhuận từ tiền điện tử để đón đầu... ...

Kể từ ngày 28 tháng 7, giá Chainlink (LINK) đã lao dốc 17,2%, diễn biến cùng chiều với Bitcoin (BTC), khi tiền điện tử dẫn đầu thị trường mất 4,9% giá trị, từ $119.800 xuống còn $113.600. Dù vậy, các chỉ báo kỹ thuật và dữ liệu on-chain đang phát... ...

Trong một cập nhật mới trên nền tảng X, nhà phân tích Cryptowzrd đã chia sẻ về thiết lập kỹ thuật hàng ngày của Litecoin (LTC), lưu ý rằng phiên giao dịch kết thúc trong trạng thái thiếu quyết đoán khi cặp LTC/BTC phản ứng với đà tăng của chỉ... ...

Toncoin (TON) thu hút sự chú ý trong tuần qua nhờ đà tăng ấn tượng, bất chấp xu hướng điều chỉnh chung của thị trường tiền điện tử. Trong bối cảnh phần lớn thị trường đang trải qua nhịp điều chỉnh, Toncoin lại nổi bật với mức tăng mạnh mẽ... ...

Giá Pi Network vừa ghi nhận mức sụt giảm mạnh nhất trong ngày, mất hơn 11% và rơi xuống đáy lịch sử mới. Diễn biến này đã làm dấy lên làn sóng lo ngại trong cộng đồng nhà đầu tư, khi nhiều người bắt đầu đặt câu hỏi về nguyên... ...

Solana (SOL) đã giảm mạnh 15,38% trong vòng một tuần, từ mức 206 USD xuống đáy cục bộ 156 USD. Đợt điều chỉnh sâu này đã đẩy SOL vào mô hình kênh giảm, với các chỉ báo kỹ thuật cho thấy xu hướng tiêu cực đang gia tăng. Trong khi... ...

Các quỹ ETF Bitcoin và Ethereum tại Mỹ đã khởi đầu tháng 8 với đà sụt giảm mạnh, đảo ngược hoàn toàn xu hướng tăng kỷ lục trong tháng 7. Tổng cộng, các quỹ này bị rút ròng gần 1 tỷ USD khi giá tài sản cơ sở đồng loạt... ...

Mức độ quan tâm đến XRP đang giảm sút, với các chỉ báo on-chain quan trọng cho thấy đà suy yếu trong ngắn hạn. Trong bối cảnh tâm lý thị trường chung trở nên kém lạc quan, những dữ liệu này cho thấy khả năng giá XRP sẽ tiếp tục... ...

Giá Pepe (PEPE) lại một lần nữa đứng trước ngã rẽ kỹ thuật quan trọng, trong bối cảnh thị trường vừa trải qua đợt thanh lý ồ ạt cùng áp lực giảm giá ngày càng gia tăng. Sau khi xuyên thủng ngưỡng hỗ trợ then chốt quanh mức $0,00001180, đà... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode