Escrocherie extremă. Hackerii au furat cu o aplicație falsă 9.500.000 $ în criptomonede. 50 de victime
O aplicație malițioasă disponibilă în App Store-ul Apple, a „secat” aproximativ 9,5 milioane de dolari în criptomonede de la 50 de victime în doar câteva zile în această lună.
Utilizatorii care au descărcat aplicația falsă Ledger au fost păcăliți să introducă frazele lor de seed/recovery, oferind astfel atacatorilor acces complet la portofelele lor și permițându-le să trimită active digitale către adrese externe aflate sub controlul lor.
Escrocherie extremă. Hackerii au furat cu o aplicație falsă 9.500.000 $ în criptomonede. 50 de victime
Potrivit investigatorului blockchain ZachXBT, atacatorii au folosit mai multe adrese de portofel pentru a primi fonduri prin mai multe lanțuri, inclusiv Bitcoin, Ethereum, Tron, Solana și Ripple.
Sumele furate au fost apoi spălate prin intermediul a peste 150 de adrese de depozit pe KuCoin, conectate la un serviciu centralizat de mixare numit „AudiA6”, care spală criptomonede în schimbul unor comisioane mari.
Citește și: Escrocherie pe internet imposibil de detectat. Sunt vizați cei care tastează aceste cuvinte
Anchetatorul a urmărit trei victime individuale care au pierdut sume de șapte cifre (3,23 milioane de dolari, 2,08 milioane de dolari și 1,95 milioane de dolari) între 8 și 11 aprilie.
Muzicianul G. Love a declarat la X că a pierdut și 5,9 BTC (în prezent 430.000 de dolari) după ce a descărcat aplicația. Această pierdere a fost, de asemenea, urmărită și confirmată de ZachXBT.
Conform unei discuții de pe Reddit, aplicația falsă a fost trimisă către Apple App Store sub numele de editor „Leva Heal Limited”, un cont care nu este asociat cu echipa reală de dezvoltare Ledger.
Actorul rău intenționat a creat și un istoric fals al versiunilor, lansând noi versiuni majore la fiecare câteva zile, trecând de la versiunea 1.0 la 5.0 în doar două săptămâni.
În urma mai multor raportări ale utilizatorilor, Apple a eliminat acum aplicația falsă din App Store, dar nu înainte ca 50 de utilizatori să piardă în total 9,5 milioane de dolari.
BleepingComputer a contactat Apple pentru un comentariu, dar nu am primit încă un răspuns.
Între timp, KuCoin, care a fost acuzată în trecut de încălcarea legilor împotriva spălării banilor și a fost chiar obligată să plătească amenzi de 300 de milioane de dolari în SUA anul trecut, a anunțat că a blocat conturile implicate în cea mai recentă schemă.
Cu toate acestea, platforma a menționat că înghețarea va dura doar până pe 20 aprilie. După această dată, înghețarea poate fi prelungită printr-o cerere oficială din partea autorităților de aplicare a legii.
Este important de menționat că Ledger oferă o aplicație pentru Mac pe site-ul său web, dar nu și în Apple App Store, unde este disponibilă doar o versiune compatibilă cu iOS .
Actorii amenințători au încercat din nou să exploateze această lacună de disponibilitate în trecut, vizând chiar Microsoft Store în 2023, furând criptomonede în valoare de 768.000 de dolari, scrie presa de specialitate.
