स्नॅप स्टोअरमध्ये क्रिप्टो वॉलेटसह कार्य करण्यासाठी दुर्भावनापूर्ण अनुप्रयोग ओळखले गेले आहेत

कॅनॉनिकलद्वारे देखरेख केल्या जाणाऱ्या आणि वापरासाठी प्रचारित केलेल्या स्नॅप स्टोअर अॅप कॅटलॉगमध्ये Ubuntuअसे दहा ॲप्स ओळखण्यात आले आहेत, जे लोकप्रिय क्रिप्टोकरन्सी वॉलेट्सचे अधिकृत क्लायंट असल्याचा आव आणतात, परंतु प्रत्यक्षात त्यांचा या प्रकल्पांच्या विकासकांशी काहीही संबंध नसतो आणि ते दुर्भावनापूर्ण कृत्ये करतात. इतकेच नव्हे तर, या ॲप्सना कॅटलॉगमध्ये "सुरक्षित" असे लेबल लावलेले असते, ज्यामुळे ते सत्यापित आणि सुरक्षित असल्याचा भ्रम निर्माण होतो.

ॲप्स वापरकर्त्याने digisafe00000 द्वारे "exodus-build-96567" सारख्या नावांसह पोस्ट केले आहेत, परंतु ॲप सूचीमध्ये नियमित क्रिप्टो ॲप्स Exodus, Tronlink, Polygon, Electrum, Uniswap, Ladger, Metamask, JaxxLiberty, Avalanche आणि Trustwallet म्हणून दिसतात.

सध्या, हे ऍप्लिकेशन्स स्नॅप स्टोअर कॅटलॉगमधून आधीच काढून टाकले गेले आहेत, परंतु ते काढून टाकल्यानंतर लगेचच ते नवीन वापरकर्ता codeguard0x0000 अंतर्गत थोड्या बदललेल्या पॅकेज नावांसह पुन्हा पोस्ट केले गेले (उदाहरणार्थ, "exodus-build-71776" आणि "metamask- स्थिर28798").

अशाच प्रकारचा क्रियाकलाप फेब्रुवारीमध्ये दिसून आला आणि परिणामी बनावट एक्झोडस क्लायंट स्थापित केलेल्या वापरकर्त्याकडून अंदाजे 9 बिटकॉइन्स (अंदाजे $500 हजार) चोरीला गेले. दुर्भावनापूर्ण ऍप्लिकेशन्सचे लेखक कॅनोनिकल फोरमवर प्रकाशित पॅकेजेस तपासण्यासाठी स्वयंचलित सिस्टमला सहजपणे बायपास करत असल्याने, काही सहभागींनी स्नॅप स्टोअरमध्ये क्रिप्टोकरन्सीशी संबंधित असत्यापित ऍप्लिकेशन्सचे प्रकाशन पूर्णपणे प्रतिबंधित करण्याचा प्रस्ताव ठेवला आहे, जसे की 2022 मध्ये क्रिप्टोकरन्सी-संबंधित प्रकाशन कसे झाले. सोर्सहट सहयोगी विकास मंच प्रकल्पांमध्ये अनुप्रयोग प्रतिबंधित होते.

ऍप्लिकेशन्स हे डमी आहेत जे बाह्य साइटवरील वेब पृष्ठे प्रदर्शित करतात (उदाहरणार्थ, “http://89.116.111.145:5000/public/exodus/index.html”) वेबकिट GTK-आधारित रॅपर वापरून जे नियमित डेस्कटॉपच्या ऑपरेशनचे अनुकरण करते ऍप्लिकेशन (फेब्रुवारीच्या घटनेत फ्लटरमध्ये लिहिलेले डमी ऍप्लिकेशन वापरले). फंक्शन्सपैकी, फक्त की आयात करणे आणि वॉलेट पुनर्संचयित करणे हे कार्य करते आणि त्रुटीसह नवीन वॉलेट तयार करण्याचा प्रयत्न करते.

जर वापरकर्त्याने अस्तित्वात असलेल्या वॉलेटची आयात प्रक्रिया पार पाडली, तर संबंधित की रिकव्हरी फ्रेज पाठवली जाते. सर्व्हर हल्लेखोर कीज मिळवतात आणि वापरकर्त्याला वॉलेट रिकव्हरी एरर मेसेज दाखवला जातो. कीज मिळवल्यानंतर, हल्लेखोर पीडित व्यक्तीच्या वॉलेटमधून सर्व रक्कम काढून घेतात.

स्त्रोत: opennet.ru