Application malveillante de vol de crypto-monnaie exposée sur Google Play

Une application malveillante sur Google Play vole des cryptomonnaies en utilisant le protocole Walletconnect

Jeudi, la firme de cybersécurité Check Point Research (CPR) a partagé qu’elle avait “découvert une application malveillante sur Google Play conçue pour voler des cryptomonnaies, marquant la première fois qu’un voleur cible exclusivement les utilisateurs d’appareils mobiles.”

L’application, qui est restée active pendant près de cinq mois, a exploité le protocole de confiance Walletconnect et a trompé les utilisateurs grâce à une fausse marque et des tactiques d’ingénierie sociale. La firme de cybersécurité a détaillé que, avant que l’application ne soit retirée de Google Play :

Elle a réussi à faire plus de 150 victimes, entraînant des pertes de plus de 70 000 $.

Les attaquants ont utilisé le nom Walletconnect pour paraître légitimes, atteignant plus de 10 000 téléchargements en manipulant les classements de recherche et en utilisant de fausses critiques. Selon CPR, « une ingénierie sociale avancée » a joué un rôle crucial pour tromper les utilisateurs afin qu’ils téléchargent l’application et connectent leurs portefeuilles de cryptomonnaies. Une fois que les utilisateurs interagissaient avec l’application, elle les incitait à signer des transactions malveillantes, permettant aux attaquants de siphonner silencieusement leurs actifs numériques.

Le rapport mentionnait, “Tous les utilisateurs qui ont téléchargé le voleur n’ont pas été affectés,” ajoutant :

Certains n’ont pas complété la connexion du portefeuille, d’autres ont reconnu une activité suspecte et sécurisé leurs actifs, et certains peuvent ne pas avoir répondu aux critères de ciblage spécifiques du malware.

Une analyse plus approfondie par CPR a révélé que l’application évitait la détection en utilisant des techniques sophistiquées d’obscurcissement et des méthodes anti-analyse, contournant même les contrôles de sécurité de Google Play. Les attaquants ont utilisé des tactiques avancées de redirection et de cryptage pour masquer leurs véritables intentions. L’application dépendait fortement de scripts malveillants externes, compliquant la détection et permettant aux attaquants de rester cachés. CPR a souligné, “Cet incident met en lumière la sophistication croissante des tactiques des cybercriminels,” en particulier dans les finances décentralisées, où les utilisateurs dépendent souvent de protocoles tiers pour gérer les actifs numériques.

Que pensez-vous de la montée des applications sophistiquées de vol de cryptomonnaies exploitant des protocoles de confiance comme Walletconnect ? Faites-nous part de vos impressions dans la section des commentaires ci-dessous.