Специалисты Cyble Research and Intelligence Labs (CRIL) выявили более 20 вредоносных приложений в Google Play Store, которые маскируются под популярные криптокошельки, такие как SushiSwap, PancakeSwap, Hyperliquid и Raydium. Эти программы используют фишинговые методы, чтобы выманить у пользователей их 12-словные мнемонические фразы, которые затем используются для доступа к реальным кошелькам и кражи средств.
Описание
Злоумышленники распространяют вредоносные приложения через Play Store, используя скомпрометированные или перепрофилированные аккаунты разработчиков. Ранее эти аккаунты использовались для публикации легальных приложений, включая игры, видеозагрузчики и стриминговые сервисы, что повышает доверие к фишинговым версиям.
Анализ показал, что вредоносные программы используют схожие методы: встраивают URL-адреса фишинговых сайтов в политики конфиденциальности, повторяют шаблоны названий пакетов и применяют фреймворки для быстрого развертывания. Некоторые из этих приложений все еще доступны в магазине, несмотря на усилия CRIL по их удалению.
Эксперты также обнаружили, что злоумышленники используют централизованную инфраструктуру: один IP-адрес может быть связан с десятками фишинговых доменов, что усложняет обнаружение угрозы. Пользователям рекомендуется проверять разработчиков приложений, избегать ввода мнемонических фраз в подозрительных интерфейсах и скачивать кошельки только с официальных сайтов.
Google уже удалил большинство вредоносных приложений, однако атаки продолжаются, что указывает на необходимость усиления мер безопасности в магазине приложений.
Индикаторы компрометации
