Gefälschte WalletConnect-App stiehlt 70.000 US-Dollar von über 150 Opfern bei Google Play

WalletConnect hat Krypto-Benutzer vor einer gefälschten App gewarnt, die zuvor im Google Play Store verfügbar war.

In einem Beitrag vom 29. September auf Kryptowährungen im Wert von mehr als 70.000 US-Dollar von ahnungslosen Benutzern.

Bösartige App zielt auf mobile Benutzer ab

Das Problem kam erstmals am 26. September ans Licht, als das Cybersicherheitsunternehmen Check Point Research (CPR) einen ausführlichen Bericht darüber veröffentlichte. In seinem Artikel behauptete CPR, dass sich die gefälschte App als legitimes Krypto-Tool ausgegeben habe, das Vertrauen des Namens WalletConnect ausgenutzt habe und mindestens fünf Monate lang unentdeckt im Google Play Store geblieben sei.

Angeblich haben Menschen die Anwendung in diesem Zeitraum mehr als 10.000 Mal heruntergeladen, wobei größere Schäden dadurch verhindert wurden, dass viele der Downloader ihre Wallets nicht wirklich mit der App verknüpften.

CPR behauptete außerdem, dass andere Benutzer die Targeting-Kriterien der bösartigen App möglicherweise nicht erfüllt hätten. Nach Angaben des Sicherheitsunternehmens reagierte die App unterschiedlich, je nachdem, wo sich die IP-Adresse eines Benutzers befand und ob er ein mobiles Gerät nutzte.

Abhängig von der IP und dem Gerät, auf dem sie sich befanden, wurden Benutzer zum Back-End der App weitergeleitet, das die MS Drainer-Software enthielt.

Die problematische App wurde am 21. März 2024 im Google Play Store als „Mestox Calculator“ verfügbar. Vor der endgültigen Version als WalletConnect-Anwendung wurden dann mehrere Änderungen vorgenommen.

Interessanterweise verwies die URL der App trotz der Namensänderungen immer noch auf eine scheinbar harmlose Website mit einem Taschenrechner. Berichten zufolge ermöglichte diese Technik den Herausgebern der App, den Überprüfungsprozess von Google zu bestehen, da bei etwaigen Überprüfungen lediglich der Rechner geladen wurde.

CPR stellte außerdem fest, dass die App fortschrittliche Social-Engineering-Taktiken einsetzte, darunter gefälschte Bewertungen und Branding, um ihre Sichtbarkeit in den Suchergebnissen zu erhöhen. Dies ließ viele unwissende Opfer glauben, es sei legitim.

150 Menschen wurden Opfer des Betrugs

Nach dem Herunterladen führte die gefälschte App Benutzer dazu, ihre Krypto-Wallets zu verbinden und mehrere Berechtigungen zu erteilen. Anschließend nutzten die Entwickler ausgefeilte Entleerungstechniken, um betrügerische Transaktionen auszulösen. Unwissende Benutzer genehmigten dann die Transaktionen und ermöglichten es den Betrügern, Gelder direkt aus ihren Geldbörsen abzuheben.

Laut dem CPR-Bericht wurden etwa 150 Benutzer Opfer des Betrugs und verloren Kryptowährungen im Wert von mehr als 70.000 US-Dollar.

WalletConnect hat die Benutzer seinerseits daran erinnert, dass es keine offizielle WalletConnect-App gibt und dass sie vor solchen Betrügereien wachsam bleiben sollten, auch wenn diese daran arbeitet, ähnliche Vorkommnisse in der Zukunft zu verhindern.

Der Beitrag „Fake WalletConnect App stiehlt über 150 Opfern bei Google Play 70.000 US-Dollar“ erschien zuerst auf CryptoPotato.