La fausse application WalletConnect vole 70 000 $ à plus de 150 victimes sur Google Play

WalletConnect a averti les utilisateurs de crypto-monnaies d’une fausse application précédemment disponible sur le Google Play Store.

Dans un article du 29 septembre sur X, l’organisation à l’origine du protocole open source qui permet des connexions sécurisées entre les portefeuilles cryptographiques et les applications décentralisées (dApps) a déclaré que l’application incriminée avait depuis été supprimée de Google Play, mais pas avant qu’elle n’ait été volée. plus de 70 000 $ de crypto provenant d’utilisateurs sans méfiance.

Applications malveillantes ciblant les utilisateurs mobiles

Le problème a été révélé pour la première fois le 26 septembre lorsque le cabinet de cybersécurité Check Point Research (CPR) a publié un long rapport à ce sujet. Dans son article, CPR a affirmé que la fausse application s’était présentée comme un outil de cryptographie légitime, exploitant la confiance du nom WalletConnect et passant inaperçu sur le Google Play Store pendant au moins cinq mois.

Des personnes auraient téléchargé l’application plus de 10 000 fois au cours de cette période, ce qui a permis d’éviter des dommages plus étendus car de nombreux téléchargeurs ne connectaient pas réellement leur portefeuille à l’application.

CPR a également affirmé que d’autres utilisateurs n’avaient peut-être pas répondu aux critères de ciblage de l’application malveillante. Selon la société de sécurité, l’application a réagi différemment selon l’adresse IP de l’utilisateur et selon qu’il utilisait ou non un appareil mobile.

En fonction de l’adresse IP et de l’appareil sur lequel ils se trouvaient, les utilisateurs étaient redirigés vers le back-end de l’application, qui contenait le logiciel MS Drainer.

L’application incriminée est devenue disponible sur le Google Play Store le 21 mars 2024, sous le nom de « Mestox Calculator ». Elle a ensuite subi plusieurs modifications avant sa dernière itération en tant qu’application WalletConnect.

Il est intéressant de noter que malgré les changements de nom, l’URL de l’application pointait toujours vers ce qui ressemblait à un site Web inoffensif doté d’une calculatrice. Cette technique aurait permis aux éditeurs de l’application de passer le processus d’examen de Google puisque toute vérification chargerait simplement la calculatrice.

CPR a également noté que l’application utilisait des tactiques avancées d’ingénierie sociale, notamment de faux avis et une image de marque, pour accroître sa visibilité dans les résultats de recherche. Cela a amené de nombreuses victimes involontaires à croire que c’était légitime.

150 personnes ont été victimes de l’arnaque

Une fois téléchargée, la fausse application a guidé les utilisateurs pour connecter leurs portefeuilles cryptographiques et accorder plusieurs autorisations, après quoi ses créateurs ont utilisé des techniques de drainage sophistiquées pour déclencher des transactions frauduleuses. Des utilisateurs inconscients ont ensuite approuvé les transactions, permettant aux fraudeurs de siphonner les fonds directement depuis leur portefeuille.

Selon le rapport du CPR, environ 150 utilisateurs ont été victimes de l’arnaque, perdant à eux deux des cryptos d’une valeur de plus de 70 000 $.

De son côté, WalletConnect a rappelé aux utilisateurs qu’il n’existe pas d’application officielle WalletConnect et qu’ils doivent rester vigilants contre de telles escroqueries, même si elle s’efforce d’éviter que des événements similaires ne se reproduisent à l’avenir.

La fausse application WalletConnect vole 70 000 $ à plus de 150 victimes sur Google Play apparaît en premier sur CryptoPotato.