가짜 암호화폐 지갑 앱이 Google Play 스토어에서 제거되기 전에 사용자로부터 70,000달러 이상을 훔쳤습니다.

사이버 보안 회사인 Check Point Research(CPR)가 발견한 사기 앱은 합법적인 WalletConnect 프로토콜을 모방하고 모바일 사용자를 표적으로 삼았습니다.

A fake crypto wallet app, posing as WalletConnect, managed to slip past Google’s defenses and was available on the Play Store for five months. The fraudulent app stole over $70,000 in crypto from users before being taken down.

WalletConnect로 위장한 가짜 암호화폐 지갑 앱이 Google의 방어선을 뚫고 5개월 동안 Play 스토어에 출시되었습니다. 사기성 앱은 게시 중단되기 전에 사용자로부터 70,000달러 이상의 암호화폐를 훔쳤습니다.

The scam app was discovered by cybersecurity firm Check Point Research (CPR), which found that it mimicked the legitimate WalletConnect protocol and targeted mobile users. Over 10,000 users downloaded the app, and around 150 reported losing their cryptocurrency.

이 사기 앱은 사이버 보안 회사인 Check Point Research(CPR)에 의해 발견되었으며, 이 앱은 합법적인 WalletConnect 프로토콜을 모방하고 모바일 사용자를 표적으로 삼았습니다. 10,000명 이상의 사용자가 앱을 다운로드했으며 약 150명이 암호화폐를 분실했다고 보고했습니다.

The scammers took advantage of common challenges faced by Web3 users, such as compatibility problems between cryptocurrency wallets. They promoted the app as a solution to these issues, especially exploiting the absence of an official WalletConnect app on the Play Store. This deception and numerous fake positive reviews made the app appear authentic to unsuspecting users.

사기꾼은 암호화폐 지갑 간의 호환성 문제 등 Web3 사용자가 직면하는 일반적인 문제를 이용했습니다. 그들은 특히 Play 스토어에 공식 WalletConnect 앱이 없다는 점을 이용하여 이러한 문제에 대한 솔루션으로 앱을 홍보했습니다. 이러한 속임수와 수많은 가짜 긍정적인 리뷰로 인해 의심하지 않는 사용자에게는 앱이 진짜처럼 보이게 되었습니다.

Once installed, the app prompted users to link their cryptocurrency wallets under the pretense of offering seamless access to Web3 applications. When users authorized transactions, they were redirected to a malicious website that stole their wallet details, including blockchain addresses. Using these details, the scammers initiated unauthorized transfers, draining funds from the victims’ wallets.

앱이 설치되면 사용자는 Web3 애플리케이션에 대한 원활한 액세스를 제공하는 척하면서 암호화폐 지갑을 연결하라는 메시지를 표시합니다. 사용자가 거래를 승인하면 블록체인 주소를 포함한 지갑 세부정보를 훔치는 악성 웹사이트로 리디렉션되었습니다. 사기꾼은 이러한 세부 정보를 사용하여 무단 이체를 시작하여 피해자의 지갑에서 자금을 빼냈습니다.

Despite its fraudulent nature, the crypto wallet app remained on the Google Play Store for five months. Its deceptive reviews allowed it to evade detection for an extended period. CPR’s investigation ultimately revealed the scam, estimating that around $70,000 was stolen from the victims’ wallets.

사기성에도 불구하고 해당 암호화폐 지갑 앱은 5개월 동안 Google Play 스토어에 남아 있었습니다. 기만적인 리뷰로 인해 장기간 탐지를 피할 수 있었습니다. CPR 조사 결과 피해자들의 지갑에서 약 7만 달러가 도난당한 것으로 추정되는 사기 행위가 밝혀졌습니다.

Following the CPR report, Google took down the malicious app and highlighted its Google Play Protect feature, designed to protect Android users from known threats. However, this incident follows similar attacks targeting mobile users, including a previous case where over 11 million Android users unknowingly downloaded apps infected with Necro malware.

CPR 보고서에 따라 Google은 악성 앱을 중단하고 알려진 위협으로부터 Android 사용자를 보호하도록 설계된 Google Play Protect 기능을 강조했습니다. 그러나 이 사건은 1,100만 명 이상의 Android 사용자가 자신도 모르게 Necro 악성 코드에 감염된 앱을 다운로드한 이전 사례를 포함하여 모바일 사용자를 대상으로 한 유사한 공격에 이어 발생했습니다.

Michael McLaughlin, a cybersecurity expert, emphasized the need for users to be cautious when downloading cryptocurrency apps. He advised users to implement multi-factor authentication for added security on cryptocurrency trading platforms. McLaughlin also recommended thoroughly checking app reviews and history for sudden changes before downloading, as scammers often rebrand existing apps to deceive users.

사이버 보안 전문가인 Michael McLaughlin은 사용자가 암호화폐 앱을 다운로드할 때 주의해야 할 필요성을 강조했습니다. 그는 사용자들에게 암호화폐 거래 플랫폼의 보안을 강화하기 위해 다단계 인증을 구현하라고 조언했습니다. McLaughlin은 또한 사기꾼들이 사용자를 속이기 위해 기존 앱의 브랜드를 바꾸는 경우가 많기 때문에 다운로드하기 전에 앱 리뷰와 기록에서 갑작스러운 변경 사항이 있는지 철저하게 확인할 것을 권장했습니다.

“If you’re using a crypto trading platform—and it could be Coinbase, it could be Kraken, it could be any of those— they offer multi-factor authentication even on their mobile applications. And you have to implement them,” said McLaughlin

“암호화폐 거래 플랫폼을 사용하고 있다면(Coinbase, Kraken 또는 그 중 하나일 수 있음) 모바일 애플리케이션에서도 다단계 인증을 제공합니다. 그리고 이를 구현해야 합니다.”라고 McLaughlin은 말했습니다.