Ακόμα πιστεύεις ότι είσαι ασφαλής κατεβάζοντας εφαρμογές μόνο από το Google Play Store; Ξανασκέψου το. Νέο report από την εταιρεία κυβερνοασφάλειας Cyble αποκάλυψε ότι εννέα κακόβουλες εφαρμογές κατάφεραν να περάσουν τους ελέγχους της Google και να δημοσιευτούν στο Play Store, με στόχο να κλέψουν mnemonics από crypto wallets χρηστών.
Τι κάνουν αυτές οι εφαρμογές;
Όταν ο χρήστης ανοίγει την εφαρμογή, εμφανίζεται μια ψεύτικη σελίδα μέσω WebView που ζητά τη μνημονική φράση του πορτοφολιού. Αν ο ανυποψίαστος χρήστης την καταχωρήσει, οι χάκερ αποκτούν πλήρη πρόσβαση στο ψηφιακό του πορτοφόλι και μπορούν να αδειάσουν όλα τα κρυπτονομίσματα και tokens.
Η απάτη είναι ιδιαίτερα επικίνδυνη επειδή:
- Οι εφαρμογές μοιάζουν με νόμιμα πορτοφόλια όπως SushiSwap, PancakeSwap, Hyperliquid κ.ά.
- Οι επιθέσεις υποστηρίζονται από πάνω από 50 domains, γεγονός που δυσκολεύει την ανίχνευσή τους.
Οι 9 εφαρμογές που πρέπει να διαγράψεις άμεσα:
- Pancake Swap
- Suite Wallet
- Hyperliquid
- Raydium
- BullX Crypto
- OpenOcean Exchange
- Meteora Exchange
- SushiSwap
- Harvest Finance Blog
⚠️ Αν έχεις κάποια από τις παραπάνω apps στο κινητό σου, διέγραψέ την τώρα. Ακόμη και αν η Google τις έχει αφαιρέσει από το Play Store, μπορούν να συνεχίσουν να λειτουργούν κακόβουλα στο τηλέφωνό σου.