ये खतरनाक एप्स Hyperliquid, PancakeSwap और Raydium जैसे विश्वसनीय क्रिप्टो वॉलेट्स की नकल कर रही थीं। रिपोर्ट के अनुसार यूजर्स को धोखे से उनकी 12 शब्दों की मैनमोनिक फ्रेज डालने के लिए मजबूर किया गया, जिससे हमलावर उनके असली क्रिप्टो वॉलेट्स तक पहुंच बना सके।
एक चौंकाने वाली साइबर सुरक्षा रिपोर्ट में सामने आया है कि गूगल प्ले-स्टोर पर 20 से अधिक फर्जी एप्स पाए गए हैं जो क्रिप्टोकरेंसी वॉलेट यूजर्स को निशाना बना रहे थे। ये खतरनाक एप्स Hyperliquid, PancakeSwap और Raydium जैसे विश्वसनीय क्रिप्टो वॉलेट्स की नकल कर रही थीं। रिपोर्ट के अनुसार यूजर्स को धोखे से उनकी 12 शब्दों की मैनमोनिक फ्रेज डालने के लिए मजबूर किया गया, जिससे हमलावर उनके असली क्रिप्टो वॉलेट्स तक पहुंच बना सके।
क्या कहती है रिपोर्ट?
साइबर सुरक्षा अनुसंधान संस्था Cyble रिसर्च एंड इंटेलिजेंस लैब्स (CRIL) ने गूगल प्ले-स्टोर पर 20 से अधिक फिशिंग एप्स की पहचान की है। ये एप्स असली क्रिप्टो वॉलेट एप्स जैसे नाम और विवरण इस्तेमाल कर रहीं थीं, लेकिन इन्हें अलग-अलग डेवलपर अकाउंट्स के जरिए प्रकाशित किया गया था। इनमें से कई डेवलपर अकाउंट्स हैक या फिर रीपर्पज किए गए थे, जो पहले गेमिंग, लाइव स्ट्रीमिंग और वीडियो डाउनलोड से जुड़ी एप्स के लिए उपयोग किए जा रहे थे।
कैसे करते थे ये एप्स धोखा?
इन एप्स ने प्राइवेसी पॉलिसी URLs में कमांड एंड कंट्रोल (C&C) लिंक को छुपाकर खुद को असली दिखाने की कोशिश की। हमलावरों ने Median फ्रेमवर्क का इस्तेमाल करके वेबसाइट्स को एंड्रॉयड एप्स में बदला।
यूजर जैसे ही एप इंस्टॉल करके खोलता, उसे प्राइवेसी पॉलिसी जैसे दिखने वाले लिंक पर रीडायरेक्ट किया जाता, जो एक फिशिंग वेबसाइट होती। वहां उसे WebView के जरिए 12 शब्दों की मैनमोनिक फ्रेज डालने के लिए कहा जाता, जिससे हमलावर उसके असली वॉलेट का कंट्रोल हासिल कर लेते।
50 से अधिक फिशिंग डोमेन से जुड़े लिंक
रिपोर्ट में यह भी बताया गया कि इन फर्जी एप्स को 50 से अधिक फिशिंग वेबसाइट्स से जोड़ा गया था, जो एक बड़े साइबर अपराध नेटवर्क का संकेत देती है। शोधकर्ताओं ने इन एप्स के पैकेज नाम और प्राइवेसी पॉलिसी URLs भी सूचीबद्ध किए हैं जो प्ले स्टोर पर मौजूद थीं।
यूजर्स के लिए चेतावनी
- किसी भी क्रिप्टो वॉलेट एप को इंस्टॉल करने से पहले उसके डेवलपर का नाम और रिव्यू अच्छे से चेक करें।
- कभी भी किसी एप या वेबसाइट पर अपनी 12 शब्दों की मैनमोनिक फ्रेज न डालें।
- केवल आधिकारिक वेबसाइट्स या विश्वसनीय स्रोतों से एप्स डाउनलोड करें।
- एंड्रॉयड सिक्योरिटी सेटिंग्स और एंटीवायरस टूल्स का उपयोग करें।
फर्जी क्रिप्टो एप के नाम
- Pancake Swap
- Suiet Wallet
- Hyperliquid
- Raydium
- Hyperliquid
- Bulix Crypto
- OpenOcean Exchange
- Suiet Wallet
- Meteora Exchange
- Raydium
- SushiSwap
- Raydium
- SushiSwap
- Hyperliquid
- Suiet Wallet
- Bulix Crypto
- Harvest Finance blog
- Pancake Swap
- Hyperliquid
- Suiet Wallet