Cyble Research and Intelligence Labs(CRIL)는 Google Play Store 플랫폼에서 운영되는 암호화폐 관련 사기 앱 20개 이상을 발견했습니다.
이러한 악성 앱은 SushiSwap, PancakeSwap, Hyperliquid 및 기타 여러 인기 지갑과 같은 합법적인 지갑을 사칭하여 실제 지갑에 접근하는 키인 니모닉 문구를 훔치고 사용자의 모든 디지털 자산을 유출시킵니다.
20개의 애플리케이션 목록에는 다음이 포함됩니다: Pancake Swap, Suiet Wallet, Hyperliquid, Raydium, Hyperliquid, BullX Crypto, OpenOcean Exchange, Suiet Wallet, Meteora Exchange, Raydium, SushiSwap, Raydium, SushiSwap, Hyperliquid, Suiet Wallet, BullX Crypto, Harvest Finance blog, Pancake Swap, Hyperliquid 및 Suiet Wallet.
전문가들이 Play 스토어에 업로드된 사기성 앱을 발견했습니다.
CRIL에 따르면, 이러한 앱은 단발적인 사건이 아니라 잘 조직되고, 잘 실행되고, 지속적인 사기 캠페인의 일부입니다.
조사 과정에서 해당 팀은 캠페인과 관련된 도메인을 최소 50개 발견했는데, 이는 Google Play의 검토 메커니즘을 우회하기 위해 구축된 기술 인프라가 존재함을 나타냅니다.
사용자가 앱을 열면 피싱 웹사이트 또는 가짜 지갑 인터페이스가 나타납니다. 앱은 사용자에게 매우 민감한 보안 정보인 시드 문구를 입력하도록 요청합니다.
해커는 단 몇 줄의 문자만으로도 전자지갑 전체를 장악하고 그 안의 모든 자산을 훔칠 수 있습니다. 더 심각한 것은 사용자가 잃어버린 돈을 되찾을 방법이 없다는 것입니다.
수많은 가짜 앱을 만든 개발자가 구글에 의해 폐쇄되었습니다.
CRIL은 경고합니다. 니모닉 문구가 잘못된 사람의 손에 들어가면 지갑에 있는 모든 자산이 눈 깜짝할 새에 "증발"할 수 있습니다. 따라서 사용자는 모바일 기기를 주의 깊게 확인하고 의심스러운 애플리케이션, 특히 출처가 불분명한 지갑을 즉시 제거해야 합니다.
복구 문구를 어떤 방식으로든 공유하지 마세요. 또한, Google Play Protect를 활성화하면 보안을 강화하고 악성 앱의 공격 위험을 줄이는 데 도움이 됩니다.
CRIL은 발견 직후 구글에 즉시 신고했고, 그 결과 악성 앱 대부분이 Play 스토어에서 삭제되었습니다. 그러나 게시 시점에는 일부 앱이 플랫폼에서 여전히 활성화되어 처리 요청을 받고 있었습니다.
CRIL에 따르면, 이러한 사기성 앱은 유사한 구조의 패키지 이름과 설명을 사용하여 개인정보 보호정책에 명령 및 제어(C&C) 서버 링크를 삽입하는 등 여러 가지 공통적인 식별 특징을 가지고 있습니다. 그러나 서로 다른 개발자 계정으로 배포되어 대규모 탐지가 어렵습니다.
다음은 사용자가 기기에서 즉시 삭제해야 하는 20개 이상의 Android 앱 목록입니다. 참고: 앱 이름은 같을 수 있지만, 각 앱의 패키지 이름은 다릅니다.
출처: https://khoahocdoisong.vn/xoa-ngay-20-app-gia-mao-vi-dien-tu-nay-khoi-dien-thoai-post1546920.html
댓글 (0)