Apple App Store-da Kripto İstifadəçilərini Hədəfləyən 26 FakeWallet Tətbiqi Aşkarlandı

Apple App Store-da Təhlükəli FakeWallet Tətbiqləri

Kibertəhlükəsizlik tədqiqatçıları Apple App Store-da məşhur kriptovalyuta cüzdanlarını təqlid edən 26 zərərli tətbiq aşkar ediblər. Bu FakeWallet tətbiqlərinin əsas məqsədi istifadəçilərin recovery phrases və private keys-lərini oğurlamaqdır. Məlumatlara görə, bu təhdidin bir müddətdir aktiv olduğu qeyd edilir ki, bu da kriptovalyuta istifadəçiləri üçün ciddi narahatlıq doğurur.

Təhlükənin Mexanizmi

Kibertəhlükəsizlik şirkəti Kaspersky tərəfindən aparılan təhlillərə görə, bu zərərli proqramlar işə salındıqdan sonra istifadəçiləri aldadıcı şəkildə orijinal App Store-a bənzədilmiş saxta brauzer səhifələrinə yönləndirir. Bu səhifələrdə istifadəçilərə güya legitim cüzdan proqramlarının trojanlaşdırılmış versiyaları təklif olunur. Nəticədə, istifadəçi bu saxta versiyaları yüklədikdə, zərərli kod onların cihazında yerləşir və kripto aktivlərinə daxil olmaq üçün lazım olan recovery phrases və private keys kimi həssas məlumatları gizli şəkildə oğurlayır.

İstifadəçilər Necə Qorunmalıdır?

Kriptovalyuta istifadəçilərinə tətbiqləri yükləyərkən xüsusilə diqqətli olmaları tövsiyə olunur. Hər hansı bir cüzdan tətbiqini yalnız rəsmi veb-saytından və ya App Store-da etibarlı inkişafçı məlumatlarını yoxladıqdan sonra yükləmək vacibdir. Həmçinin, yüklənmiş tətbiqin orijinal olduğuna əmin olmaq üçün URL-ləri diqqətlə yoxlamaq və hər hansı şübhəli davranışa qarşı sayıq olmaq lazımdır. Kibertəhlükəsizlik mütəxəssisləri, mümkün qədər iki faktorlu autentifikasiya (2FA) kimi əlavə təhlükəsizlik tədbirlərindən istifadə etməyi də tövsiyə edirlər.