Google Playで仮想通貨詐欺アプリが5か月間活動

ITセキュリティ企業Check Point Researchは、Google Playストアで数か月間にわたり約7万ドル（約1000万円）を盗んだ仮想通貨ウォレットドレインアプリを発見したと報告した。

このアプリはモバイルユーザーを特に狙った初の攻撃例とされ、150人以上のユーザーから資産を騙し取った。

偽アプリは「WalletConnect」プロトコルを装い、3月21日から約5か月間にわたって「高度な回避技術」でセキュリティチェックを突破。

Google Playストア上で無害な「Mestox Calculator」として公開され、特定条件下で資産を盗むプログラムにリダイレクトされるようになっていた。最終的に1万件以上のダウンロードに至った。

Check Point Researchは「正規に見えるアプリでもリスクがあるため、ユーザーは慎重になるべき」と警告。また、アプリストアは検証プロセスの強化が求められ、仮想通貨ユーザーもWeb3技術のリスク認識と教育が必要であると指摘した。

本記事は「コインテレグラフ：Crypto wallet drainer was on Google Play for months, stole $70K: Report」を参考に作成しています。