Компания ESET — эксперт в области информационной безопасности — предупреждает о распространении ряда фальшивых кошельков для криптовалюты в официальном магазине Google Play. Одно из таких поддельных приложений маскируется под известный аппаратный кошелек криптовалюты и связано с другой вредоносной программой, которая способна похищать деньги у доверчивых пользователей.
«Раньше подобного вредоносного программного обеспечения, которое выдает себя за бренд Trezor, зафиксировано не было, поэтому нас заинтересовали возможности угрозы. Легитимное приложение Trezor предлагает аппаратные кошельки, которые требуют выполнение аутентификации с помощью PIN-кода, или знания так называемой Seed-фразы для доступа к цифровой валюте», — объясняет Лукаш Штефанко, исследователь ESET.
В официальный магазин поддельное приложение для криптовалюты было загружено 01 мая 2019 года. На момент обнаружения оно даже был вторым по популярности результатом в поиске непосредственно после безопасной программы. В отличие от легитимной вредоносная программа использовалась для кражи данных входа в учетные записи.
Анализ этого фальшивого приложения для криптовалюты показал, что оно не способно похищать сбережения жертв. Настоящую опасность представляет поддельная программа Coin Wallet.
«Coin Wallet обещает пользователям помочь в создании онлайн кошельков криптовалюты. Однако ее фактическая цель — заставить жертв перенаправить собственные средства злоумышленникам, что является классическим случаем мошенничества с криптовалютами и обмана пользователей», — рассказывает Лукаш Штефанко.
В связи с опасностью дальнейшего использования мошеннической схемы специалисты ESET подготовили для владельцев цифровой валюты ряд простых советов:
- Доверяйте только проверенным кошелькам криптовалют, которые указаны на официальном сайте легитимного сервиса.
- Чтобы не стать жертвой мошенничества с криптоденьгами, вводите свою конфиденциальную информацию только в те онлайн-формы, в безопасности и легитимности которых Вы не сомневаетесь.
- Совершайте регулярное обновление программного обеспечения на Ваших устройствах.
- Используйте надежное решение для блокировки и удаления самых современных видов угроз.
Сразу после обнаружения угрозы исследователи ESET предупредили компанию Google. На момент написания этого материала обе мошеннические программы доступны в магазине уже не были.