【ITBEAR】9月27日消息，科技媒体theregister披露，一款伪装成Web3应用的欺诈软件在谷歌应用商店肆虐，该软件在被下架之前已成功骗取超过7万美元，相当于人民币约49万元。这款应用以WalletConnect为名，盗用了同名开源项目的官方标识，通过伪装成合法的加密货币钱包应用进行诈骗。
据悉，该恶意应用今年3月在Google Play Store上发布，利用用户对WalletConnect开源项目的信任，以及该项目本身存在的版本兼容性和支持问题，诱使用户下载。该应用描述中提供了虚假的解决方案，并借助良好的用户评价吸引了超过1万次的下载量。
CPR安全团队指出，用户在使用这款应用时，会被诱导至一个恶意网站，该网站能够窃取用户钱包、区块链及已知地址的详细信息。利用智能合约，攻击者可轻易将受害者钱包中的高价值加密代币转移至自身钱包。
令人震惊的是，该应用在发布后长达5个月的时间内未被检测出来。在150多名受害者中，仅有20人愿意在Play Store上发表负面评价。这种情况使得攻击者有机会发布大量虚假正面评价，掩盖了受害者的真实声音。
CPR的网络安全、研究和创新经理Alexander Chailytko强调，这是Play应用商店首次出现加密货币钱包欺诈应用，反映出随着去中心化金融的快速发展，网络犯罪分子也在不断采用新策略。他呼吁业界急需先进的AI驱动型安全解决方案，以检测和预防此类复杂威胁。
此次事件再次提醒广大用户，下载应用时需保持警惕，务必确认应用的真实性和安全性，以免落入网络诈骗的陷阱。
#Web3欺诈应用# #谷歌应用商店# #加密货币钱包# #网络安全# #AI驱动型安全解决方案#
