Удалите со смартфона немедленно: более 20 приложений оказались вредоносными

По данным компании Cyble, специализирующейся на кибербезопасности, злоумышленники использовали иконки реальных кошельков, выдавая себя за такие приложения как SushiSwap, PancakeSwap, Hyperliquid и Raydium.

Они предлагали пользователям ввести мнемоническую фразу из 12 слов для доступа к интерфейсам мошеннических кошельков, а затем используют полеченные данные для доступа к реальным кошелькам и кражи криптовалют.

Эти приложения распространялись через Play Store под взломанными или перепрофилированными учетными записями разработчиков. Обнаружив угрозу, специалисты обратились в Google, после чего большинство программ были удалены из Play Store. Однако на момент публикации некоторые из приложений все еще были доступны.

Cyble опубликовала список из 20 приложений, призвав пользователей немедленно удалить их.

В дополнение к 20 приложениям со схожими политиками конфиденциальности, использовавшими фреймворк Median, эксперты также выявили два приложения, которые использовали разные имена пакетов и политики конфиденциальности. Несмотря на эти различия, их основная цель оставалась прежней: украсть мнемонические фразы пользователей.

"В случае успеха эти атаки могут привести к необратимым финансовым потерям для жертв, особенно потому, что криптовалютные транзакции не так легко отменить или защитить, как в традиционном банкинге", — подчеркнули специалисты.

Фишинговые приложения: как не стать жертвой

Эксперты Cyble поделились рекомендациями по кибербезопасности, которые служат "первой линией обороны" от злоумышленников:

• скачивайте приложения только от проверенных разработчиков и проверяйте отзывы;
• избегайте приложений, которые запрашивают конфиденциальную информацию, например, мнемонические фразы;
• используйте надежный антивирус и пакет программного обеспечения для обеспечения интернет-безопасности на подключенных устройствах, включая ПК, ноутбуки и мобильные устройства;
• создавайте надежные пароли и внедряйте многофакторную аутентификацию везде, где это возможно;
• при необходимости включите биометрические функции безопасности, такие как распознавание отпечатков пальцев или лиц, для разблокировки мобильного устройства;
• будьте осторожны, открывая любые ссылки, полученные по SMS или электронной почте;
• убедитесь, что на устройствах Android включена функция Google Play Protect.

Фокус также писал о том, что исследователи кибербезопасности нашли способ раскрыть любой номер телефона, привязанный к учетной записи Google.