Společnost Microsoft nedávno odstranila ze svého obchodu podvodnou aplikaci Ledger Live pro správu kryptoměn poté, co několik uživatelů přišlo o kryptoměnová aktiva v hodnotě nejméně 768 000 USD.
Falešná aplikace, publikovaná pod názvem Ledger Live Web3, se zdá být přítomná v Microsoft Store od 19. října, ale krádež kryptoměny začala být hlášena teprve před pár dny.
Podvodník však nevynaložil velké úsilí na to, aby falešná aplikace Ledger Live vypadala legitimně. Když se podíváte na záznam v obchodě Microsoft Store, existuje dostatek červených vlajek, které vzbudí podezření.
Není jasné, kolik uživatelů Windows se stalo obětí falešné verze Live Ledger na Microsoft Store, ale ZachXBT obdržel zprávy od několika obětí, které po instalaci falešné aplikace ztratily kryptoměnu.
Druhá kryptoměnová peněženka použitá pro podvod vybrala od obětí asi 180 000 dolarů.
V příspěvku na Redditu další oběť sdílela, jak přišla o své celoživotní úspory ve výši 26 500 dolarů jen pár minut poté, co zadali počáteční frázi do falešné aplikace Ledger Live.
Přestože byl podvod odhalen 5. listopadu, výsledky vyhledávání Google ukazují, že podvodná aplikace Ledger Live Web3 byla v obchodě Microsoft Store přítomna od 19. října, kdy její legitimní protějšek na Google Play obdržel aktualizaci.
Kdokoli stojí za podvodem, také vytvořil stránku pro aplikaci pomocí platformy pro správu dokumentace GitBook a hostoval ji na
Stránka propaguje aplikaci jako oficiální produkt Ledger, který je k dispozici prostřednictvím obchodu Microsoft Store, i když má daleko k podobenství legitimní stránky Ledger Live.
Vzhledem ke všem signálům, které upozorňují na možný podvod, není jisté, jak se podvodníkovi podařilo aplikaci publikovat v obchodě Microsoft Store. ZachXBT se domnívá, že proces prověřování není dostatečně důkladný.
BleepingComputer se obrátil na Microsoft se žádostí o komentář k procesu prověřování odeslaných aplikací a mluvčí uvedl, že společnost „neustále pracuje na tom, aby byl škodlivý obsah rychle identifikován a odstraněn“.
I když finanční ztráty nemusí vypadat příliš mnoho ve srovnání s miliony ukradenými při nedávných loupežích kryptoměn, částka, kterou podvodník vydělal, je působivá, vezmeme-li v úvahu jednoduchost podvodu.
