Νέα απάτη στο διαδίκτυο απειλεί χιλιάδες κατόχους κινητών Android και τα ψηφιακά τους πορτοφόλια.
Ειδικοί στην κυβερνοασφάλεια προειδοποιούν για 9 εφαρμογές που πρέπει να διαγραφούν άμεσα, καθώς λειτουργούν ως «παγίδες» για την υποκλοπή ψηφιακών πορτοφολιών.
Η εταιρεία Cyble, που εξειδικεύεται στην ασφάλεια στον κυβερνοχώρο, αποκάλυψε ότι περισσότερες από 20 εφαρμογές εμφανίζονται με το πρόσχημα εργαλείων διαχείρισης κρυπτονομισμάτων, ενώ στην πραγματικότητα ενεργοποιούν μηχανισμούς phishing μόλις ανοίξουν.
Με τη χρήση εσωτερικών browsers ή παραπλανητικών ανακατευθύνσεων, οι εφαρμογές προβάλλουν ψεύτικες φόρμες εισόδου, ζητώντας από τους χρήστες τις μνημονικές φράσεις (seed phrases) – δηλαδή τα «κλειδιά» που δίνουν πλήρη πρόσβαση στα πορτοφόλια τους.
Οι 9 επικίνδυνες εφαρμογές
Pancake Swap
Suiet Wallet
Hyperliquid
Raydium
BullX Crypto
OpenOcean Exchange
Meteora Exchange
SushiSwap
Harvest Finance Blog
Σύμφωνα με την έκθεση, οι εφαρμογές αυτές φαίνεται να συνδέονται με λογαριασμούς που παλαιότερα διέθεταν νόμιμες εκδόσεις, οι οποίοι ωστόσο παραβιάστηκαν από κυβερνοεπιθέσεις.
Η Google έχει ξεκινήσει ήδη τη διαδικασία αφαίρεσης των επίμαχων εφαρμογών από το Play Store, ωστόσο οι ειδικοί επισημαίνουν ότι αν κάποια από αυτές παραμένει εγκατεστημένη στη συσκευή, πρέπει να διαγραφεί χωρίς καθυστέρηση.
Τι να κάνετε για προστασία
Διαγράψτε άμεσα τις παραπάνω εφαρμογές εάν βρίσκονται στη συσκευή σας.
Ενεργοποιήστε το Google Play Protect.
Εγκαταστήστε εφαρμογές αποκλειστικά από αξιόπιστους προγραμματιστές και επίσημες πηγές.
Η νέα αυτή απάτη υπενθυμίζει ότι η ψηφιακή άγνοια παραμένει ελκυστικός στόχος για χάκερς και ότι η προσοχή των χρηστών αποτελεί την πρώτη γραμμή άμυνας απέναντι σε τέτοιου είδους επιθέσεις.
Διαβάστε ακόμα: Απίστευτο κι όμως ελληνικό: Ρομπότ-ξεναγός στη Βόλβη μιλάει 120 γλώσσες
