Google Play помог хакерам в краже криптовалюты

Google Play помог хакерам в краже криптовалюты

Google Play распространял несколько приложений, предназначенных для хакеров. Фейковые программы помогали воровать криптовалюту у пользователей.
Цифровые финансы / Павел Еськов 24 Май 2019, 19:30
Google Play помог хакерам в краже криптовалюты

Одна из программ – Coin Wallet – была замаскирована под мобильное приложение кошелька Trezor и целью ее являлась кража криптовалюты. При этом поисковая выдача показывала это приложение на второй строке, сразу под официальным приложением.

В частности, как указывается в сообщении международной компания ESET, обнаружившей вирус, Coin Wallet был доступен в Google Play с 7 февраля по 5 мая 2019 года. За этот период его скачали более тысячи раз.

Об ESET

Аббревиатура ESET образована из слов Essential Security against Evolving Threats – «Эффективная защита от эволюционирующих угроз».

Компания является международным разработчиком антивирусного программного обеспечения и решений в области компьютерной безопасности для корпоративных и домашних пользователей. Основана в 1992 году. Штаб-квартира ESET находится в Братиславе (Словакия). Компания представлена более чем в 180 странах мира.

Как указывается в исследовании ESET, после запуска приложения Trezor всплывало окно для ввода данных учетной записи, а затем пользователей перенаправляли на сайт злоумышленников, где предлагалось скачать приложение Coin Wallet.

Создатели уверяют, что программа генерирует адреса, на которые можно перевести сбережения. В действительности же пользователи переводили криптовалюту на адреса злоумышленников.

Кроме того, фейковое приложение собирало электронные адреса жертв, которые могут использоваться для фишинговых атак.

В настоящее время Trezor и Coin Wallet недоступны в Google Play.

Тем не менее специалисты ESET рекомендовали пользователям использовать криптовалютные и другие финансовые приложения лишь в том случае, если они связаны с официальным сайтом сервиса.

«Необходимо вводить свои конфиденциальные данные в онлайн-формы только в том случае, если вы уверены в их безопасности и законности. Очень важно обновлять свои устройства и использовать надежные решения для обеспечения безопасности, чтобы блокировать и удалять различные угрозы», – указывают эксперты.

Подписывайтесь на нашу рубрику:
Для подпсики необходимо авторизироваться
Укажите вашу электронную почту в личном кабинете
Комментарий
Чтобы оставить комментарий необходимо авторизироваться