惡意 Google Play 商店應用程式如何竊取 7 萬美元

Google Play Store 是下載應用程式最安全的方式之一，但這並不意味著它無懈可擊。時不時地，就會有一個大騙局被識破，並為惡意軟體開發者賺取一大筆錢。現在，有一款應用程式成功繞過了谷歌的防禦措施，並從受害者那裡竊取了 70,000 美元。

Google Play 商店中的惡意應用程式竊取用戶數千美元

根據 Check Point Research 的報告，惡意行為者上傳了一款假冒的 WalletConnect 應用程式後，Google Play Store 遭受了毀滅性的攻擊。 WalletConnect 是加密貨幣持有者使用的協議，可協助將他們的錢包連接到 Web3 上的去中心化應用程式。雖然各種技術都使用 WalletConnect 進行交易，但該服務本身並沒有官方應用程式。

壞人知道這一點，並創建了一個假的 WalletConnect 應用程序，聲稱可以解決該協議的許多問題。然後，他們透過虛假的正面評價來誇大該應用程式的聲譽，以營造一種安全感。儘管評論似乎指的是完全不同的應用程序，但這足以將評級推高，使該應用程式看起來值得信賴。

Check Point Research 報告稱，約有 10,000 人下載了這款虛假應用程序，但只有 150 人將該應用程式附加到他們的加密貨幣錢包中。然而，這個數字足以讓惡意開發者在應用程式關閉之前從受損錢包中提取 70,000 美元。

如何防範 Google Play 商店中的惡意應用

在這種情況下，攻擊只會影響擁有加密貨幣錢包的人。然而，Google Play Store 上的惡意應用程式針對的是各行各業的人們；即使您從未擁有過任何加密貨幣，也值得花時間了解 Google Play Store 的真正安全性。

有很多方法可以避免 Android 上的危險應用程序，但這個特定的應用程式使用了一些惡意技巧來欺騙人們。人們無法透過最近的發布日期來識別假冒應用程序，因為它是 WalletConnect 發布的全新應用程式。除此之外，大量虛假的正面評論推高了該應用程式的評級，儘管它們的實際內容毫無意義。

在這些情況下，如果您看到某個應用程式似乎是官方的、最近發布的、下載量較低且評論看起來足夠可信，請與該公司本身仔細核實。檢查該公司的網站和社交媒體上是否有關於該應用程式的公告，如果沒有找到，請向他們發送訊息詢問有關新應用程式的資訊。如果這是一個假冒應用程序，該公司將盡一切努力警告用戶並將其下架。