Aplicativo malicioso drena US$ 70 mil em criptomoedas de usuários Android

Um aplicativo para Android, disfarçado como uma ferramenta legítima, foi usado para roubar cerca de US$ 70 mil em criptomoedas. A Check Point Research (CPR) divulgou nesta quinta-feira (26) detalhes do golpe, que afetou aproximadamente 150 vítimas.

A plataforma maliciosa, denominada “WalletConnect – Airdrop Wallet”, estava disponível na Google Play Store e enganava os usuários ao se passar por uma interface confiável.

O incidente destaca a crescente sofisticação nas táticas de engenharia social usadas por criminosos cibernéticos.

Usuários de Android têm 70 mil dólares drenados em bitcoin por aplicativo – Imagem: egaranugrah/Shutterstock

Entenda como o golpe era aplicado

Os criminosos enganaram os usuários ao prometer uma solução simples para conectar carteiras virtuais a plataformas descentralizadas. Após a instalação do app, exigia-se que os usuários conectassem suas carteiras, simulando um processo legítimo.

Contudo, ao escolher essa opção, as vítimas eram redirecionadas para um site fraudulento. Lá, eram induzidas a autorizar transações que resultavam no roubo de suas criptomoedas.

O prejuízo total estimado foi de US$ 70 mil, equivalente a cerca de R$ 380,8 mil.

Após os ataques, diversas vítimas relataram suas experiências negativas na página do aplicativo na Play Store. Em resposta, os desenvolvedores publicaram avaliações positivas falsas para ocultar os comentários negativos.

A Google Play Store já removeu o aplicativo falso. Entretanto, o incidente serve como um alerta para a comunidade de ativos digitais sobre as ameaças emergentes no campo das finanças descentralizadas.

Medidas de proteção

Para proteger suas criptomoedas, é crucial adotar soluções confiáveis e usar senhas fortes e únicas. Além disso, programas antivírus podem ajudar a proteger dispositivos contra diversas ameaças cibernéticas.

• Utilize soluções confiáveis;
• Crie senhas fortes e únicas;
• Proteja-se contra ataques de phishing;
• Use programas antivírus.

Este incidente sublinha a necessidade de maior vigilância e precaução ao interagir com aplicativos que prometem facilidades em transações financeiras.

A evolução das ameaças cibernéticas exige maior atenção de todos os usuários.