Η Fake Ledger Live εφαρμογή στο Microsoft Store κλέβει 768.000 $ σε κρυπτογράφηση

Η Microsoft αφαίρεσε πρόσφατα από το κατάστημά της μια δόλια εφαρμογή Ledger Live για διαχείριση κρυπτονομισμάτων, αφού πολλοί χρήστες έχασαν περιουσιακά στοιχεία κρυπτονομισμάτων αξίας τουλάχιστον 768.000 $.

Δημοσιεύτηκε με το όνομα Ledger Live Web3, η ψεύτικη εφαρμογή φαίνεται να είναι παρούσα στο Microsoft Store από τις 19 Οκτωβρίου, αλλά η κλοπή κρυπτονομισμάτων άρχισε να αναφέρεται μόλις πριν από μερικές ημέρες.

Κόκκινες σημαίες παντού

Λάτρης του blockchain

ZachXBT

ειδοποίησε την κοινότητα κρυπτονομισμάτων στις 5 Νοεμβρίου για μια δόλια εφαρμογή Ledger Live στο Microsoft Store ότι

έκλεψε σχεδόν 600.000 δολάρια

από τους χρήστες που το εγκατέστησαν.

Η Microsoft αντέδρασε την ίδια μέρα και αφαίρεσε την εφαρμογή από το κατάστημα, αλλά ο απατεώνας είχε ήδη μεταφέρει περισσότερα από 768.000 δολάρια από τα θύματα.

Ωστόσο, ο απατεώνας δεν κατέβαλε μεγάλη προσπάθεια για να κάνει την ψεύτικη εφαρμογή Ledger Live να φαίνεται νόμιμη. Κοιτάζοντας την καταχώριση στο Microsoft Store, υπάρχουν αρκετές κόκκινες σημαίες για να δημιουργήσετε υποψίες.

Πέρα από την περιγραφή που αντιγράφηκε λέξη προς λέξη σχεδόν εξ ολοκλήρου από το

νόμιμη εφαρμογή στο Apple Store

η εφαρμογή είχε μόνο μία βαθμολογία πέντε αστέρων όταν ελήφθη και ο απατεώνας χρησιμοποίησε το “Official Dev” για το όνομα του προγραμματιστή.

Δεν είναι σαφές πόσοι χρήστες των Windows έπεσαν θύματα της ψευδούς έκδοσης του Live Ledger στο Microsoft Store, αλλά το ZachXBT έλαβε μηνύματα από πολλά θύματα που είχαν χάσει

κρυπτονομίσματα

μετά την εγκατάσταση της ψεύτικης εφαρμογής.

ΕΝΑ

δεύτερο πορτοφόλι κρυπτονομισμάτων

που χρησιμοποιήθηκε για την απάτη είχε συγκεντρώσει περίπου 180.000 δολάρια από τα θύματα.

Αν και η απάτη ανακαλύφθηκε στις 5 Νοεμβρίου, τα αποτελέσματα αναζήτησης της

Google

δείχνουν ότι η δόλια εφαρμογή Ledger Live Web3 ήταν παρούσα στο Microsoft Store από τις 19 Οκτωβρίου, όταν η

νόμιμο αντίστοιχο στο Google Play

έλαβε

ενημέρωση

.

Όποιος βρίσκεται πίσω από την απάτη δημιούργησε επίσης μια σελίδα για την εφαρμογή χρησιμοποιώντας την πλατφόρμα διαχείρισης τεκμηρίωσης GitBook και φιλοξενώντας την στο

ladgerlivlugio[.]gitbook.io/us/

Η σελίδα προωθεί την εφαρμογή ως επίσημο προϊόν Ledger που είναι διαθέσιμο μέσω του Microsoft Store, αν και απέχει πολύ από το να μοιάζει με το

νόμιμη σελίδα Ledger Live

.

Δεδομένων όλων των σημάτων που προειδοποιούν για μια πιθανή απάτη, δεν είναι βέβαιο πώς ο απατεώνας κατάφερε να δημοσιεύσει την εφαρμογή στο Microsoft Store. Η ZachXBT πιστεύει ότι η διαδικασία ελέγχου δεν είναι αρκετά εμπεριστατωμένη.

Η BleepingComputer επικοινώνησε με τη Microsoft για ένα σχόλιο σχετικά με τη διαδικασία ελέγχου για τις εφαρμογές που υποβλήθηκαν και ένας εκπρόσωπος είπε ότι η εταιρεία «εργάζεται συνεχώς για να διασφαλίσει ότι το κακόβουλο περιεχόμενο θα εντοπιστεί και θα καταργηθεί γρήγορα».

Αν και οι οικονομικές απώλειες μπορεί να μην μοιάζουν πολύ σε σύγκριση με τα εκατομμύρια που κλάπηκαν στις πρόσφατες ληστείες κρυπτονομισμάτων [1, 2, 3, 4]το ποσό που έκανε ο απατεώνας είναι εντυπωσιακό αν σκεφτεί κανείς την απλότητα της απάτης.