Google Playストアから最近暗号通貨アプリをダウンロードした場合は、安全のためにCyble Research and Intelligence Labs（CRIL）のこのリストを確認することをお勧めします。
CRILのサイバーセキュリティ研究者は最近、暗号通貨サービスを提供する正規のウォレットアプリを装ってユーザーを騙すためにPlayストアに侵入した悪意のあるアプリ20個を発見した。
PC Magは、これらのアプリはその後Playストアから削除されたが、一部のアプリは数十万回ダウンロードされており、多くの人が脅威アクターによってデジタル資金を流出させる危険にさらされている可能性があると報じている。
今すぐこれらのアプリを削除してください
Play ストアで暗号通貨を盗む悪質アプリの全リストは次のとおりです。
- パンケーキ交換
- スーツウォレット
- ハイパーリキッド
- レイジウム
- ハイパーリキッド
- ブルクス・クリプト
- オープンオーシャン取引所
- スーツウォレット
- メテオラ取引所
- ハーベストファイナンスブログ
このリストには悪意のあるアプリが全部で20個含まれていますが、その多くは同じアプリ名を使いながらもパッケージ名が異なっています。いずれにせよ、たとえ開発元が異なっていても、上記のいずれかの名前を持つアプリは削除することをお勧めします。
安全を保つ方法と次に何をすべきか
これらの偽アプリは手動で削除されるまでデバイスに残ります。そのため、安全を確保するための最初のステップは、誤ってダウンロードしていないかどうかを確認することです。
脅威アクターは、SushiSwap、Harvest Finance blog、Meteora Exchange、OpenOcean Exchange、Pancake Swap、Raydium、Bulix Crypto、Hyperliquid、Suiet Wallet などのサービスの偽アプリを複数作成しました。
最新ニュース、最も注目されているレビュー、お得な情報、役立つヒントにすぐにアクセスできます。
悪意のあるアプリをインストールしたユーザーは、公式の暗号通貨ウォレットに紐付けられた12語のリカバリフレーズの入力を求めるURLにリダイレクトされました。このフレーズを使用することで、脅威アクターはウォレットから資金を引き出すことができます。
これらの偽アプリを開発した攻撃者は、Playストアで既に正当な開発者アカウントとして登録されており、Androidゲームなどの悪意のないクリーンなアプリも提供していたため、攻撃の正当性が高まり、そもそもGoogleの防御をすり抜けることができた可能性が高いと考えられます。
感染した方は、偽アプリを使わずに仮想通貨ウォレットにアクセスする別の方法を見つけ、アクセス情報を変更し、悪意のあるアクセスの可能性について仮想通貨サービスに直接報告してください。それでも不安な場合は、アカウントから資金を引き出し、別のサービスに入金することもできます。
悪質なアプリから身を守るには、スマートフォンでGoogle Play Protectが有効になっていることを確認してください。この無料アプリは、主要なAndroidスマートフォンにすべてプリインストールされており、既存のアプリだけでなく、新しくダウンロードしたアプリもマルウェアスキャンできます。さらに保護を強化するには、Android向けの優れたウイルス対策アプリを併用することをお勧めします。
サイバー犯罪者にとって、暗号資産は莫大な利益をもたらす可能性があり、偽アプリは彼らがあなたのスマートフォンに侵入する最も簡単な方法の一つです。だからこそ、新しいアプリをダウンロードする際には特に注意が必要です。ただし、良いアプリであっても悪質なアプリになる可能性もあるため、アプリの総数を制限することも重要です。
Tom's Guideのその他の記事
- 重大なセキュリティリスクがあるため、今すぐオフにすべきAndroid設定5つ
- 過去最大のデータ漏洩で40億以上のユーザー情報が流出 ― 知っておくべきことすべて
- AT&Tの新たなデータ漏洩で、以前に漏洩した情報が社会保障番号や生年月日と関連づけられていることが判明
アンバー・ブーマンは、Tom's Guideのシニアセキュリティエディターとして、ウイルス対策ソフトウェア、ホームセキュリティ、個人情報窃盗などについて執筆しています。彼女は長年、オンラインとオフラインの両方における個人のセキュリティに関心を持ち、格闘技と刃物にも造詣が深いです。20年以上にわたるテクノロジージャーナリズムの経験を持つアンバーは、PC World、Maximum PC、Tech Hive、Engadgetなど、スマートフォンからスマート搾乳器まで、あらゆるトピックを網羅した記事を執筆しています。
