Хакери створили фейковий застосунок для крадіжки криптовалюти

Кіберзлочинці розгорнули нову кампанію проти працівників сфери Web3, використовуючи фейкові додатки для онлайн-зустрічей. За допомогою шкідливого програмного забезпечення вони викрадають облікові дані до вебсайтів, застосунків і криптогаманців.

За даними Cado Security Labs, зловмисники створюють вебсайти та облікові записи в соцмережах, використовуючи штучний інтелект, щоб виглядати як легітимні компанії. Потім вони контактують з жертвами, пропонуючи завантажити додаток для зустрічей. Один із таких додатків під назвою «Meeten» зараз використовується як «Meetio» і регулярно змінює назви. Раніше він був відомий як Clusee.com, Cuesee, Meeten. gg, Meeten. us і Meetone.gg.

Після встановлення програми на комп’ютер потрапляє вірус Realst, який шукає конфіденційну інформацію, зокрема:

• логіни Telegram;
• дані банківських карток;
• доступ до криптогаманців (Ledger, Trezor, Binance Wallet);
• автозаповнення браузерів (Google Chrome, Microsoft Edge).

Для додаткової легітимності хакери створюють вебсайти з контентом, згенерованим штучним інтелектом. Зокрема, блоги, описи продуктів і профілі у соціальних мережах, таких як X (Twitter) і Medium.

Експерти закликають бути уважними до джерел програм, перевіряти їх легітимність і уникати встановлення додатків з неперевірених сайтів. Ця ситуація підкреслює необхідність підвищеної обачності у цифровому просторі, особливо у сфері криптовалют та Web3.