Кейс #4
Фейковые мобильные приложения. Приложение криптобиржи.
Злоумышленники разместили в Google Play мобильное приложение под видом легитимного, в то время как официального приложения у биржи не было вовсе. Для большей убедительности приложению начали искусственно создавать положительный рейтинг.
За несколько дней присутствия на сервисе приложение скачали более 1000 раз, несмотря на появление первых негативных отзывов. После нескольких жалоб приложение было удалено из Google Play.
Принцип работы вредоносного приложения прост — пользователь вводит свои данные для входа на биржу. Целью мошенников были пользователи без двухфакторной аутентификации, после чего атакующие получали доступ к аккаунту, меняли пароль и выводили средства.
Жертва обратилась к нам после потери значительной суммы вследствие установки такого приложения криптобиржи. Наш комплаенс-офицер собрал всю доступную информацию, но ее оказалось недостаточно.
После удаления приложения сервис Google Play не предоставил ответа на соответствующий запрос о злоумышленниках.
Аккаунт жертвы на бирже удалось восстановить путем доступа к электронной почте, но без возбуждения уголовного дела и недостаточного количества информации получить официального ответа от биржи не удалось.
Анализ адресов в блокчейне, на которые были выведены средства, через несколько транзитных адресов вывел на DEX (децентрализованная биржа). Сопоставив различные известные параметры, мы смогли отследить дальнейшее движение средств с DEX, но через еще ряд транзитных адресов украденная криптовалюта была заведена на известный криптомиксер, из-за чего ее след прервался.
- Правоохранительными органами было возбуждено уголовное дело. Недостаточно данных для установления личности злоумышленника.
- Неизвестна страна нахождения преступника. След потерян.
- Блокчейн-анализ выявил наличие большого количества транзитных адресов и остановился на криптомиксере. След потерян.
- Дополнительных данных не выявлено.
Шанс вернуть украденные средства
Минимальный
