Aplicación maliciosa que roba criptomonedas expuesta en Google Play

Aplicación maliciosa en Google Play roba criptomonedas utilizando el protocolo Walletconnect

La firma de ciberseguridad Check Point Research (CPR) compartió el jueves que ha “descubierto una aplicación maliciosa en Google Play diseñada para robar criptomonedas, marcando la primera vez que un drenador ha apuntado exclusivamente a usuarios de dispositivos móviles.”

La aplicación, que permaneció activa durante casi cinco meses, explotó el confiable protocolo Walletconnect y engañó a los usuarios a través de marcas falsas y tácticas de ingeniería social. La firma de ciberseguridad detalló que antes de que la aplicación fuera eliminada de Google Play:

Logró victimizar a más de 150 usuarios, resultando en pérdidas que superan los $70,000.

Los atacantes usaron el nombre Walletconnect para parecer legítimos, logrando más de 10,000 descargas al manipular las clasificaciones de búsqueda y usar reseñas falsas. Según CPR, la “ingeniería social avanzada” jugó un papel crucial para engañar a los usuarios a descargar la aplicación y conectar sus billeteras de criptomonedas. Una vez que los usuarios interactuaron con la aplicación, esta les pedía que firmaran transacciones maliciosas, permitiendo a los atacantes drenar sus activos digitales en silencio.

El informe mencionó, “No todos los usuarios que descargaron el drenador fueron afectados,” añadiendo:

Algunos no completaron la conexión de la billetera, otros reconocieron actividad sospechosa y aseguraron sus activos, y algunos pueden no haber cumplido con los criterios específicos de selección del malware.

Un análisis adicional por CPR reveló que la aplicación evitaba la detección utilizando técnicas sofisticadas de ofuscación y métodos anti-análisis, incluso eludiendo las comprobaciones de seguridad de Google Play. Los atacantes utilizaron tácticas avanzadas de redirección y cifrado para enmascarar sus verdaderas intenciones. La aplicación dependía en gran medida de scripts maliciosos externos, lo que complicaba la detección y permitía a los atacantes permanecer ocultos. CPR enfatizó, “Este incidente destaca la creciente sofisticación de las tácticas de los ciberdelincuentes,” especialmente en las finanzas descentralizadas, donde los usuarios a menudo dependen de protocolos de terceros para gestionar activos digitales.

¿Cómo te sientes acerca del aumento de aplicaciones sofisticadas que roban criptomonedas explotando protocolos confiables como Walletconnect? Háznoslo saber en la sección de comentarios a continuación.