{"id":188852,"date":"2024-09-28T15:32:33","date_gmt":"2024-09-28T15:32:33","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=188852"},"modified":"2024-09-28T15:42:25","modified_gmt":"2024-09-28T15:42:25","slug":"truffa-su-google-play-falsa-app-scaricata-10-000-volte-ruba-70-000-in-crypto","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/truffa-su-google-play-falsa-app-scaricata-10-000-volte-ruba-70-000-in-crypto\/","title":{"rendered":"Truffa su Google Play: Falsa App scaricata 10.000 volte ruba $70.000 in crypto"},"content":{"rendered":"

Una finta app di un wallet crypto disponibile su Google Play<\/strong> potrebbe aver rubato oltre $70.000 agli ignari utenti che l’hanno scaricata. <\/p>

Oltre 10.000 i download dei malcapitati caduti nella rete di una sofisticata truffa<\/a>, la prima al mondo ad aver preso di mira solo i dispositivi mobili.<\/p>

La falsa applicazione su Google Play ha preso di mira solo gli utenti da dispositivi mobili<\/h2><\/span>

L’app malevola, chiamata WalletConnect<\/strong>, era una copia del più noto e affidabile protocollo WalletConnect<\/a>. In realtà, però, si trattava di un sofisticato schema per prosciugare i fondi contenuti nei wallet crypto.<\/p>

I truffatori hanno utilizzato l’app truffaldina per ingannare oltre 10.000 utenti che l’hanno scaricata. A identificare la truffa sono stati gli analisti di Check Point Research (CPR)<\/a>, l’azienda di cybersicurezza che ha divulgato i dettagli dell’inganno.<\/p>

I truffatori pubblicizzavano l’App truffa come una soluzione ai problemi del Web3<\/h2><\/span>

I truffatori che hanno ideato l’app erano ben consapevoli delle tipiche difficoltà che riscontrano gli utenti sul web3<\/strong>. Per esempio, promuovevano soluzioni a problemi noti di compatibilità e la mancanza di supporto che l’originale WalletConnect incontra tra diversi wallet.<\/p>

\"\"
La finta app è stata scaricata oltre 10.000 volte ed è stata attiva su Google Play dal 2024 – Fonte<\/em> Check Point Research (CPR)<\/a> <\/figcaption><\/figure>

Hanno quindi cavalcato queste criticità proponendo una finta app capace di risolvere questi problemi<\/strong>. Poi hanno sfruttato anche un altro vantaggio importante: non esiste un’app ufficiale di WalletConnect su Play Store<\/strong>.<\/p>

Quindi hanno condito la messa in scena con una serie di false recensioni positive. L’app appariva legittima in tutto e per tutto agli ignari utenti.<\/p>

Un successo eclatante<\/h2><\/span>

I truffatori hanno avuto naso nell’identificare un bisogno latente e non soddisfatto proponendo una soluzione su smartphone di uno dei wallet più apprezzati al momento. Peccato che non fosse reale.<\/p>

L’app è stata scaricata oltre 10.000 volte<\/strong>. A quel punto, gli analisti di CPR insospettiti, hanno avviato un’indagine e hanno identificato transazioni collegate a più di 150 portafogli crypto. Secondo i dati emersi dalle ricerche, questo è il numero di individui che è effettivamente stato vittima della truffa.<\/p>

\"\"
Interfaccia dell’app che consentiva ai truffatori di dirigere gli utenti verso il sito ingannevole da cui sono stati derubati – Fonte Check Point Research (CPR)<\/em><\/figcaption><\/figure>

Una volta installata, l’app invitava gli utenti a collegare i loro wallet, sostenendo di offrire un accesso sicuro e senza problemi alle applicazioni web3.<\/p>

Peccato però che quando gli utenti autorizzavano le transazioni, venivano reindirizzati a un sito web malevolo che raccoglieva i dettagli del loro wallet, inclusi la rete blockchain e gli indirizzi noti.<\/p>

Sfruttando le meccaniche degli smart contract, gli attaccanti sono stati in grado di avviare trasferimenti non autorizzati, sottraendo preziosi token crypto dai conti delle vittime.<\/p>

Il bottino totale di questa operazione è stato stimato intorno ai $70.000.<\/p>

I truffatori hanno agito indisturbati<\/h2><\/span>

Nonostante l’evidente intento malevolo dell’app, solo 20 vittime hanno lasciato recensioni negative su Play Store, presto oscurate da numerose false recensioni positive.<\/p>

Questa strategia ha permesso all’app di rimanere fuori dai radar degli analisti per cinque mesi fino a quando la sua vera natura è stata scoperta ed è stata rimossa dalla piattaforma ad agosto.<\/p>

Alexander Chailytko<\/strong>, manager di cybersicurezza, ricerca e innovazione presso CPR ha ribadito:<\/p>

\n

“Questo incidente serve come campanello d’allarme per l’intera comunità che opera con gli asset digitali.”<\/p>\n<\/blockquote>

Ha sottolineato la necessità di soluzioni di sicurezza avanzate per prevenire attacchi così sofisticati, esortando sia gli utenti che gli sviluppatori a prendere misure proattive per proteggere i loro asset digitali.<\/p>

Google rimuove le versioni malevoli dell’App su indicazione di CPR<\/h2><\/span>

Google, in risposta a questi risultati, ha dichiarato che tutte le versioni malevole dell’app identificate da CPR sono state rimosse prima della pubblicazione del report.<\/p>

Il gigante tecnologico ha evidenziato che Google Play Protect <\/strong>è progettata per proteggere automaticamente gli utenti Android da minacce note, anche quando provengono da fuori il Play Store.<\/p>

L’incidente non è isolato purtroppo. Di recente Kaspersky ha divulgato i dati secondo cui 11 milioni di utenti Android hanno inconsapevolmente scaricato app infette dal malware Necro, che hanno portato ad addebiti non autorizzati in abbonamenti fasulli.<\/p>

Un’altra pratica recente adottata dai truffatori è l’uso di risposte automatiche alle email per compromettere i sistemi e distribuire malware stealth per il mining di criptovalute.<\/p>

Lo scorso agosto era stata intercettata e bloccata un’altra minaccia da malware.<\/p>

In quel caso, lo “Cthulhu Stealer”, ha colpito i sistemi MacOS, camuffandosi in maniera verosimile da software legittimo per prendere di mira informazioni personali, incluse password di MetaMask, indirizzi IP e chiavi private di cold wallet.<\/p>

Leggi anche:<\/h3>