В Google Play нашли приложения, крадущие криптовалюту

Разработчик антивирусного софта Eset сообщил о появлении в магазине Google Play нескольких приложений, которые используются для кражи криптовалют. Одно из них замаскировано под популярный криптокошелек Trezor.

Описание программы не вызывает подозрений - она выглядит как легитимный сервис, в качестве разработчика фигурирует компания Trezor Inc. Кроме того, поисковая выдача показывала это приложение на второй строке, сразу под официальным приложением.

В ходе исследования эксперты Eset пришли к выводу, что сбережениям пользователей Trezor ничего не угрожает из-за многофакторной системы защиты. Однако фальшивое приложение связано с другой программой-подделкой, целью которой является кража криптовалюты.

После установки и запуска фальшивой программы Trezor всплывает окно для ввода данных учетной записи. Далее они отправляются на сервер злоумышленников, расположенный по адресу coinwalletinc.com. Этот сайт содержит ссылку на загрузку приложения Coin Wallet для создания нескольких криптокошельков.

Создатели уверяют, что программа генерирует адреса, на которые можно перевести сбережения. В действительности пользователи переводят криптовалюту на адреса злоумышленников. Приложение Сoin Wallet скачано в Google Play в феврале 2019 года. За это время его скачали 1000 раз.



По материалам TechCrunch

Источник: DailyComm