Хакери створили фейковий застосунок для крадіжки криптовалюти

Кіберзлочинці розгорнули нову кампанію проти працівників сфери Web3, використовуючи фейкові додатки для онлайн-зустрічей. За допомогою шкідливого програмного забезпечення вони викрадають облікові дані до вебсайтів, застосунків і криптогаманців.

За даними Cado Secu­ri­ty Labs, зловмисники створюють вебсайти та облікові записи в соцмережах, використовуючи штучний інтелект, щоб виглядати як легітимні компанії. Потім вони контактують з жертвами, пропонуючи завантажити додаток для зустрічей. Один із таких додатків під назвою “Meeten” зараз використовується як “Mee­tio” і регулярно змінює назви. Раніше він був відомий як Clusee.com, Cue­see, Meeten.gg, Meeten.us і Meetone.gg.

Фото: Cado Secu­ri­ty Labs

Після встановлення програми на комп’ютер потрапляє вірус Realst, який шукає конфіденційну інформацію, зокрема:

• логіни Telegram;
• дані банківських карток;
• доступ до криптогаманців (Ledger, Tre­zor, Binance Wal­let);
• автозаповнення браузерів (Google Chrome, Microsoft Edge).

Фото: Cado Secu­ri­ty Labs

Для додаткової легітимності хакери створюють вебсайти з контентом, згенерованим штучним інтелектом. Зокрема, блоги, описи продуктів і профілі у соціальних мережах, таких як X (Twit­ter) і Medi­um.

Експерти закликають бути уважними до джерел програм, перевіряти їх легітимність і уникати встановлення додатків з неперевірених сайтів. Ця ситуація підкреслює необхідність підвищеної обачності у цифровому просторі, особливо у сфері криптовалют та Web3.