WalletConnect ha advertido a los usuarios de criptomonedas sobre una aplicación falsa disponible anteriormente en Google Play Store.
En una publicación del 29 de septiembre en X, la organización detrás del protocolo de código abierto que permite conexiones seguras entre billeteras criptográficas y aplicaciones descentralizadas (dApps) dijo que la aplicación infractora fue eliminada de Google Play, pero no antes de que supuestamente robara más de $70,000 en criptomonedas de usuarios desprevenidos.
El problema salió a la luz por primera vez el 26 de septiembre cuando el equipo de ciberseguridad Check Point Research (CPR) publicó un extenso informe al respecto. En su artículo, CPR afirmó que la aplicación falsa se había hecho pasar por una herramienta criptográfica legítima, explotando la confianza del nombre WalletConnect y pasando desapercibida en Google Play Store durante al menos cinco meses.
Las personas supuestamente descargaron la aplicación más de 10.000 veces en ese período, y se evitó un daño más generalizado debido a que muchos de los descargadores en realidad no conectaron sus billeteras a la aplicación.
CPR también afirmó que es posible que otros usuarios no hayan cumplido los criterios de orientación de la aplicación maliciosa. Según la empresa de seguridad, la aplicación reaccionaba de forma diferente según la ubicación de la dirección IP del usuario y si estaba utilizando un dispositivo móvil.
Dependiendo de la IP y del dispositivo en el que se encontraban, los usuarios serían redirigidos al back-end de la aplicación, que contenía el software MS Drainer.
La aplicación infractora estuvo disponible en Google Play Store el 21 de marzo de 2024 como «Calculadora Mestox». Luego sufrió varios cambios antes de su versión final como aplicación WalletConnect.
Curiosamente, a pesar de los cambios de nombre, la URL de la aplicación todavía apuntaba a lo que parecía un sitio web inofensivo con una calculadora. Según se informa, esta técnica permitió a los editores de la aplicación pasar el proceso de revisión de Google, ya que cualquier verificación simplemente cargaría la calculadora.
CPR también señaló que la aplicación utilizó tácticas avanzadas de ingeniería social, incluidas reseñas y marcas falsas, para aumentar su visibilidad en los resultados de búsqueda. Esto hizo que muchas víctimas involuntarias creyeran que era legítimo.
Una vez descargada, la aplicación falsa guiaba a los usuarios para conectar sus billeteras criptográficas y otorgar varios permisos, después de lo cual sus creadores utilizaron sofisticadas técnicas de drenaje para desencadenar transacciones fraudulentas. Luego, los usuarios sin saberlo aprobaron las transacciones, lo que permitió a los estafadores desviar fondos directamente de sus billeteras.
Según el informe de CPR, alrededor de 150 usuarios fueron víctimas de la estafa y perdieron criptomonedas por valor de más de $70 000 entre ellos.
Por su parte, WalletConnect ha recordado a los usuarios que no existe una aplicación oficial de WalletConnect y que deben permanecer atentos a este tipo de estafas, incluso mientras trabaja para evitar sucesos similares en el futuro.
La publicación La aplicación Fake WalletConnect roba $70,000 a más de 150 víctimas en Google Play apareció por primera vez en CryptoPotato.
El mercado de las monedas estables está evolucionando silenciosamente, ya que un nuevo informe indica…
Cardano (ADA) podría estar preparándose para un regreso explosivo a medida que un patrón de…
Las nuevas ballenas Bitcoin ahora controlan un tercio (33%) de la capitalización de mercado realizada…
RippleX, el equipo de desarrollo de software e ingeniería de Ripple, ha solucionado una vulnerabilidad…
El cofundador de Ethereum, Vitalik Buterin, señaló un riesgo para los activos digitales que plantean…
En un informe reciente, la firma de análisis en cadena CryptoQuant observó que el S&P…