แอป Google Play Store ที่เป็นอันตรายขโมยเงินไป 70,000 ดอลลาร์ได้อย่างไร

Google Play Store เป็นหนึ่งในวิธีที่ปลอดภัยที่สุดในการดาวน์โหลดแอป แต่ไม่ได้หมายความว่าจะปลอดภัย ทุกๆ ครั้งที่มีมัลแวร์จำนวนมาก ก็มักจะมีกลโกงใหญ่ๆ ที่สามารถลอดช่องออกมาได้ และทำเงินให้กับผู้พัฒนาซอฟต์แวร์มัลแวร์ได้เป็นจำนวนมาก ปัจจุบันมีแอปที่สามารถหลีกเลี่ยงการป้องกันของ Google และดูดเงินจากเหยื่อไปได้ 70,000 ดอลลาร์

แอปอันตรายบน Google Play Store ขโมยเงินจากผู้ใช้หลายพันดอลลาร์

จากรายงานของ Check Point Research ระบุว่า Google Play Store ถูกโจมตีอย่างรุนแรงหลังจากมีผู้ไม่หวังดีอัปโหลดแอป WalletConnect ปลอม WalletConnect คือโปรโตคอลที่ผู้ถือครองคริปโตใช้เพื่อช่วยเชื่อมต่อกระเป๋าเงินของพวกเขาเข้ากับแอปพลิเคชันแบบกระจายอำนาจบน Web3 แม้ว่าเทคโนโลยีต่างๆ จะใช้ WalletConnect ในการทำธุรกรรม แต่บริการนี้ไม่มีแอปอย่างเป็นทางการ

คนร้ายรู้เรื่องนี้และได้สร้างแอป WalletConnect ปลอมขึ้นมาโดยอ้างว่าสามารถแก้ไขปัญหาต่างๆ ของโปรโตคอลได้มากมาย จากนั้นพวกเขาจึงสร้างชื่อเสียงของแอปด้วยการวิจารณ์เชิงบวกปลอมๆ เพื่อสร้างความรู้สึกปลอดภัย แม้ว่าบทวิจารณ์ดูเหมือนจะพูดถึงแอพที่แตกต่างกันโดยสิ้นเชิง แต่ก็เพียงพอที่จะทำให้คะแนนสูงขึ้นพอที่จะทำให้แอพดังกล่าวดูน่าเชื่อถือ

Check Point Research รายงานว่ามีผู้ดาวน์โหลดแอปปลอมดังกล่าวประมาณ 10,000 คน แต่มีเพียง 150 คนเท่านั้นที่แนบแอปดังกล่าวกับกระเป๋าเงินสกุลเงินดิจิทัลของตน อย่างไรก็ตาม ตัวเลขดังกล่าวเพียงพอให้นักพัฒนาที่ไม่หวังดีถอนเงิน 70,000 ดอลลาร์จากกระเป๋าเงินที่ถูกบุกรุกก่อนที่แอปจะถูกปิด

วิธีการรักษาความปลอดภัยจากแอปที่เป็นอันตรายบน Google Play Store

ในกรณีนี้ การโจมตีจะส่งผลต่อเฉพาะผู้ที่มีกระเป๋าเงินสกุลเงินดิจิทัลเท่านั้น อย่างไรก็ตาม แอปที่เป็นอันตรายบน Google Play Store มุ่งเป้าไปที่ผู้คนจากทุกสาขาอาชีพ แม้ว่าคุณจะไม่เคยเป็นเจ้าของสกุลเงินดิจิทัลใดๆ เลยก็ตาม ก็คุ้มค่าที่จะสละเวลาเพื่อทำความเข้าใจว่า Google Play Store ปลอดภัยแค่ไหน

มีวิธีมากมายในการหลีกเลี่ยงแอปอันตรายบน Android แต่แอปนี้ใช้กลเม็ดแย่ๆ เพื่อหลอกผู้คน ผู้คนไม่สามารถใช้วันที่เปิดตัวล่าสุดเพื่อระบุแอปปลอมได้ เนื่องจากเป็นแอปใหม่ล่าสุดที่ WalletConnect ได้เปิดตัว ยิ่งไปกว่านั้น บทวิจารณ์เชิงบวกปลอมๆ จำนวนมากยังส่งผลให้เรตติ้งของแอปสูงขึ้น แม้ว่าเนื้อหาที่แท้จริงนั้นไม่มีความหมายเลยก็ตาม

ในกรณีเหล่านี้ หากคุณเห็นแอปที่ดูเหมือนเป็นทางการ เพิ่งเปิดตัว มียอดดาวน์โหลดต่ำ และมีรีวิวที่ดูน่าเชื่อถือ ควรตรวจสอบกับบริษัทนั้นอีกครั้ง ตรวจสอบเว็บไซต์และโซเชียลมีเดียของบริษัทเพื่อดูประกาศใดๆ เกี่ยวกับแอป และหากคุณไม่พบประกาศใดๆ ให้ส่งข้อความเพื่อสอบถามเกี่ยวกับแอปใหม่ หากเป็นแอปปลอม บริษัทสามารถทำทุกวิถีทางเพื่อเตือนผู้ใช้และลบแอปดังกล่าวออกได้