Analitičari su otkrili 20 Android aplikacija osmišljenih za krađu kriptovaluta, koje se predstavljaju kao popularni novčanici i lažno nude pristup poznatim servisima. Ako ulažete u kriptovalute ili njima trgujete, preporučuje se da provjerite imate li neku od ovih lažnih aplikacija instaliranu na svom uređaju.
Stručnjaci iz Cyble Research and Intelligence Labs (CRIL) pronašli su ove aplikacije na Google Play Storeu, no one su u međuvremenu uklonjene. Ipak, neke su preuzete i po nekoliko stotina tisuća puta te ostaju na uređajima dok ih korisnici ručno ne obrišu.
Lažne aplikacije imitiraju servise poput Bulix Crypto, Harvest Finance blog, Hyperliquid, Meteora Exchange, OpenOcean Exchange, Pancake Swap, Raydium, Suiet Wallet i SushiSwap, a za pojedine servise pronađeno je i više lažnih verzija.
Kompletan izvještaj i popis svih aplikacija možete pronaći ovdje.
Ako ste korisnik nekog od ovih kripto servisa, preporučuje se provjeriti puni izvještaj tvrtke Cyble, gdje su navedena konkretna imena Android paketa kako biste utvrdili imate li možda instaliranu zlonamjernu aplikaciju.
Korisnici koji su instalirali lažne aplikacije preusmjereni su na internetsku adresu gdje im je zatražen 12-znakovni fraza za pristup službenom novčaniku. Uz taj podatak, napadači ponekad mogu preuzeti sredstva iz vašeg novčanika.
Prema Cybleu, prevaranti su zaobilazili sigurnosne mjere Play Storea koristeći postojeće razvojne račune s više objavljenih aplikacija, a neki od njih ranije su nudili i igre za Android.
Ako sumnjate da ste preuzeli neku od ovih aplikacija, preporučuje se pronaći alternativan način pristupa vašem kripto novčaniku, promijeniti pristupne podatke i prijaviti moguću zloupotrebu izravno pružatelju usluge. Ako i dalje osjećate zabrinutost, razmislite o premještanju sredstava na drugi, sigurniji servis.
