Une fausse application de portefeuille cryptographique a volé plus de 70 000 $ aux utilisateurs avant d'être supprimée du Google Play Store

L'application frauduleuse, découverte par la société de cybersécurité Check Point Research (CPR), imitait le protocole légitime WalletConnect et ciblait les utilisateurs mobiles.

A fake crypto wallet app, posing as WalletConnect, managed to slip past Google’s defenses and was available on the Play Store for five months. The fraudulent app stole over $70,000 in crypto from users before being taken down.

Une fausse application de portefeuille cryptographique, se faisant passer pour WalletConnect, a réussi à échapper aux défenses de Google et est restée disponible sur le Play Store pendant cinq mois. L'application frauduleuse a volé plus de 70 000 $ de crypto aux utilisateurs avant d'être supprimée.

The scam app was discovered by cybersecurity firm Check Point Research (CPR), which found that it mimicked the legitimate WalletConnect protocol and targeted mobile users. Over 10,000 users downloaded the app, and around 150 reported losing their cryptocurrency.

L'application frauduleuse a été découverte par la société de cybersécurité Check Point Research (CPR), qui a constaté qu'elle imitait le protocole légitime WalletConnect et ciblait les utilisateurs mobiles. Plus de 10 000 utilisateurs ont téléchargé l’application et environ 150 ont déclaré avoir perdu leur crypto-monnaie.

The scammers took advantage of common challenges faced by Web3 users, such as compatibility problems between cryptocurrency wallets. They promoted the app as a solution to these issues, especially exploiting the absence of an official WalletConnect app on the Play Store. This deception and numerous fake positive reviews made the app appear authentic to unsuspecting users.

Les escrocs ont profité des défis courants rencontrés par les utilisateurs du Web3, tels que les problèmes de compatibilité entre les portefeuilles de crypto-monnaie. Ils ont présenté l'application comme une solution à ces problèmes, exploitant notamment l'absence d'application officielle WalletConnect sur le Play Store. Cette tromperie et les nombreuses fausses critiques positives ont donné à l’application une apparence authentique aux yeux des utilisateurs sans méfiance.

Once installed, the app prompted users to link their cryptocurrency wallets under the pretense of offering seamless access to Web3 applications. When users authorized transactions, they were redirected to a malicious website that stole their wallet details, including blockchain addresses. Using these details, the scammers initiated unauthorized transfers, draining funds from the victims’ wallets.

Une fois installée, l'application a invité les utilisateurs à lier leurs portefeuilles de crypto-monnaie sous prétexte d'offrir un accès transparent aux applications Web3. Lorsque les utilisateurs autorisaient les transactions, ils étaient redirigés vers un site Web malveillant qui volait les détails de leur portefeuille, y compris les adresses blockchain. En utilisant ces informations, les fraudeurs ont lancé des transferts non autorisés, drainant ainsi les fonds des portefeuilles des victimes.

Despite its fraudulent nature, the crypto wallet app remained on the Google Play Store for five months. Its deceptive reviews allowed it to evade detection for an extended period. CPR’s investigation ultimately revealed the scam, estimating that around $70,000 was stolen from the victims’ wallets.

Malgré sa nature frauduleuse, l’application de portefeuille crypto est restée sur le Google Play Store pendant cinq mois. Ses critiques trompeuses lui ont permis d’échapper à toute détection pendant une période prolongée. L'enquête du CFCP a finalement révélé l'arnaque, estimant qu'environ 70 000 $ avaient été volés dans les portefeuilles des victimes.

Following the CPR report, Google took down the malicious app and highlighted its Google Play Protect feature, designed to protect Android users from known threats. However, this incident follows similar attacks targeting mobile users, including a previous case where over 11 million Android users unknowingly downloaded apps infected with Necro malware.

Suite au rapport CPR, Google a supprimé l'application malveillante et a mis en avant sa fonctionnalité Google Play Protect, conçue pour protéger les utilisateurs d'Android contre les menaces connues. Cependant, cet incident fait suite à des attaques similaires ciblant les utilisateurs mobiles, y compris un cas précédent où plus de 11 millions d'utilisateurs d'Android ont téléchargé sans le savoir des applications infectées par le malware Necro.

Michael McLaughlin, a cybersecurity expert, emphasized the need for users to be cautious when downloading cryptocurrency apps. He advised users to implement multi-factor authentication for added security on cryptocurrency trading platforms. McLaughlin also recommended thoroughly checking app reviews and history for sudden changes before downloading, as scammers often rebrand existing apps to deceive users.

Michael McLaughlin, expert en cybersécurité, a souligné la nécessité pour les utilisateurs d'être prudents lorsqu'ils téléchargent des applications de crypto-monnaie. Il a conseillé aux utilisateurs de mettre en œuvre une authentification multifacteur pour plus de sécurité sur les plateformes de trading de cryptomonnaies. McLaughlin a également recommandé de vérifier minutieusement les critiques et l'historique des applications pour déceler tout changement soudain avant de les télécharger, car les escrocs rebaptisent souvent les applications existantes pour tromper les utilisateurs.

“If you’re using a crypto trading platform—and it could be Coinbase, it could be Kraken, it could be any of those— they offer multi-factor authentication even on their mobile applications. And you have to implement them,” said McLaughlin

« Si vous utilisez une plateforme de trading de crypto-monnaies – et cela pourrait être Coinbase, Kraken, ou n'importe laquelle d'entre elles – ils offrent une authentification multifacteur même sur leurs applications mobiles. Et vous devez les mettre en œuvre », a déclaré McLaughlin