ولت های موبایلی تقلبی در کمین کاربران کریپتو

تحقیقات انجام گرفته با شرکت امنیت سایبری ESET از یک «طرح پیچیده» پرده برداری کرده که اپلیکیشن های تروجان را که به شکل ولت های ارز دیجیتال محبوب درآمده اند، منتشر می کند. این طرح مخرب، دستگاه های موبایلی با سیستم عامل اندروید و iOS را که به خاطر دانلود اپلیکیشن تقلبی آسیب پذیر شده اند، هدف قرار می دهد.

ولت های موبایلی تقلبی، در کمین کاربران کریپتو!

بنابر تحقیقات ESET، این اپلیکیشن های مخرب از طریق وبسایت های مستهجن و کپی برداری از ولت های کریپتویی معتبر از جمله متامسک (Metamask)، کوین بیس (Coinbase)، تراست ولت (Trust Wallet)، Token Pocket، Bitpie، imToken و OneKey در بین کاربران سراسر جهان توزیع شده اند.

این شرکت همچنین ۱۳ اپلیکیشن مخرب را که از ولت Jaxx Liberty تقلید کرده بودند و در فروشگاه گوگل پلی در دسترس بودند را شناسایی کرد. گوگل سریعا این اپلیکیشن های مخرب را که بیش از ۱۱۰۰ مرتبه دانلود شده بودند را حذف کرده است، ولی هنوز تعداد بسیار بیشتری اپلیکیشن مخرب در وبسایت ها و شبکه های اجتماعی مختلف موجود است.

مهاجمین سایبری اپلیکیشن های مخرب خود را در گروه های شبکه اجتماعی در فیسبوک و تلگرام منتشر می کنند تا دارایی کریپتویی قربانیان خود را به سرقت ببرند. ESET مدعی است که از می ۲۰۲۱ تاکنون «ده ها ولت موبایلی تروجان دار را کشف کرده است.»

لوکاس استفانکو (Lucas Stefanko)، محققی که این طرح را کشف کرده است، گفت که مسیرهای تهدید آمیز دیگری مثل ارسال عبارت امنیتی به سرور مهاجم از طریق ارتباط ناامن هم وجود دارد. او افزود:

«این یعنی سرمایه قربانیان می تواند نه تنها توسط اوپراتور طرح بلکه توسط مهاجم دیگری که در همان شبکه در حال فعالیت است، به سرقت برود.»

این ولت های موبایلی تقلبی بسته به بستری که در آن نصب شده اند، عملکرد متفاوتی دارند. در اندروید، این تروجان رمزارز جدیدی که کاربر در گذشته معامله نکرده را هدف قرار می دهد و کاربر را تشویق می کند تا ولت مورد نظر را نصب کند. این در حالی است که در iOS اپلیکیشن ها نیاز دارند که با استفاده از سیستم کد معتبر و مجوز دار در فروشگاه اپلیکیشن اپل لیست شوند. این یعنی کاربر می تواند دو کیف پول را به صورت همزمان در تلفن خود داشته باشد، نسخه اصلی و نسخه تروجان.

شرکت ESET به سرمایه گذاران و معامله گران کریپتویی توصیه می کند که ولت های موبایلی خود را فقط از منابع معتبر که به وبسایت رسمی صرافی یا شرکت پشتیبانی لینک گرفته اند، دانلود کنند.