Στις μέρες μας, ο μέσος χρήστης έχει δεκάδες, αν όχι εκατοντάδες εφαρμογές εγκατεστημένες στο κινητό του. Παρά την τεράστια ποικιλία που προσφέρουν τα επίσημα καταστήματα εφαρμογών, όπως το App Store της Apple και το Play Store της Google, η ασφάλεια δεν είναι ποτέ δεδομένη.
Πρόσφατα, η εταιρεία κυβερνοασφάλειας Cyble εντόπισε μια σειρά από 20 εφαρμογές που χρησιμοποιούν κακόβουλες τεχνικές phishing με στόχο τα ψηφιακά πορτοφόλια κρυπτονομισμάτων των χρηστών. Μόλις εγκατασταθούν και ενεργοποιηθούν, οι εφαρμογές αυτές ανοίγουν πλαστούς ιστότοπους μέσα στην εφαρμογή που ζητούν τις μνημονικές φράσεις πρόσβασης των χρηστών. Με αυτόν τον τρόπο οι δράστες μπορούν να αδειάσουν τα πορτοφόλια των θυμάτων τους.
Στη λίστα των στοχευμένων πορτοφολιών περιλαμβάνονται δημοφιλείς εφαρμογές όπως Pancake Swap, Suiet Wallet, Hyperliquid, Raydium, BullX Crypto, OpenOcean Exchange, Meteora Exchange, SushiSwap και Harvest Finance Blog.
Αξίζει να σημειωθεί ότι οι λογαριασμοί προγραμματιστών αυτών των εφαρμογών, που αρχικά διακινούσαν νόμιμες εφαρμογές, έχουν παραβιαστεί και χρησιμοποιούνται τώρα για την κακόβουλη αυτή εκστρατεία.
Η Cyble προειδοποιεί ότι οι εφαρμογές αυτές εκμεταλλεύονται το phishing για να αποσπάσουν μνημονικές φράσεις, με τις οποίες αποκτούν πλήρη πρόσβαση και κλέβουν τα περιεχόμενα των ψηφιακών πορτοφολιών.
Οι κακόβουλες εφαρμογές εντοπίστηκαν σταδιακά τις τελευταίες εβδομάδες και αφαιρούνται πλέον από το Play Store. Ωστόσο, καλό είναι όλοι οι χρήστες να ελέγξουν τη συσκευή τους και να διαγράψουν άμεσα οποιαδήποτε από αυτές τις εφαρμογές έχουν εγκαταστήσει. Επιπλέον, η ενεργοποίηση του Google Play Protect αποτελεί σημαντικό μέτρο προστασίας.