Vorsicht vor gefälschten Kryptowährungs-Wallets!

Im Mai 2019 kletterte der Bitcoin-Preis auf den höchsten Stand seit September 2018. Daher war es nicht verwunderlich, dass Cyberkriminelle diesen Anstieg schnell erkannten und begannen, Kryptowährungsnutzer mit verschiedenen Betrügereien und bösartigen Anwendungen ins Visier zu nehmen.

Bei der Analyse von Kryptowährungs-Wallets auf Google Play stellten ESET-Forscher fest, dass die beliebte Kryptowährungs-Wallet-Anwendung „Trezor“ nachgeahmt wurde. Bei der Analyse wurde auch eine weitere betrügerische Anwendung namens „Coin Wallet“ im Zusammenhang mit Trezor gefunden.

ESET-Forscher Lukas Stefanko, der die Überprüfung durchgeführt hat, teilte die folgenden Informationen über die gefälschten Anwendungen mit: „Während unserer Analyse, als wir Trezor bei Google Play eingegeben und gesucht haben, erschien die gefälschte Anwendung als zweites Ergebnis, direkt nach der offiziellen Anwendung von Trezor. Die gefälschte Anwendungsseite, bei der es sich offenbar um eine mobile Geldbörse für Trezor zu handeln schien, schien auf den ersten Blick vertrauenswürdig. Wir hatten noch nie zuvor Malware gesehen, die die Marke Trezor missbrauchte, und waren neugierig auf die Fähigkeiten einer solchen gefälschten Anwendung. Daher.“ In unserer Rezension sagten die Nutzer unter Berücksichtigung der vielfältigen Sicherheitsebenen des ursprünglichen Trezor: „Wir gehen davon aus, dass die Krypto-Einsparungen keinen Schaden anrichten werden, aber die gefälschte App scheint für Phishing-Zwecke verwendet worden zu sein, die auf Kontoinformationen abzielen.“

Der Zweck besteht darin, zu täuschen

Lukas Stefanko führte seine Ergebnisse wie folgt fort: „Die Anwendung behauptet, dass sie ihren Nutzern ermöglicht, Wallets für verschiedene Kryptowährungen zu erstellen. Ihr Hauptzweck besteht jedoch darin, Nutzer dazu zu verleiten, ihre Kryptowährungen auf die Wallets von Angreifern zu übertragen. Dies ist ein klassischer Fall, den wir in unserer vorherigen Forschung als „Wallet-Adress-Spoof“ bezeichnet haben.“

Wie bleibt man sicher?

Stefanko gab ein paar Tipps, wie man mit Kryptowährungen online sicher umgeht:

• Vertrauen Sie nur kryptowährungsbezogenen Apps oder Finanz-Apps, die von der offiziellen Website des Dienstes geleitet werden.
• Geben Sie in Online-Formularen nur vertrauliche Informationen ein, von denen Sie sicher sind, dass sie sicher und legitim sind
• Halten Sie Ihr Gerät auf dem neuesten Stand.
• Verwenden Sie eine seriöse mobile Sicherheitslösung, um Bedrohungen zu blockieren und zu entfernen. ESET Mobile Security bietet als aktuelle und proaktive Sicherheitssoftware Schutz vor diesen Bedrohungen.

Apps entfernt

ESET hat die gefälschte Trezor-App sowohl den Sicherheitsteams von Google als auch Trezor gemeldet. Trezor bestätigte, dass die gefälschte App keine direkte Bedrohung für ihre Benutzer darstellt. Sie äußerten jedoch Bedenken, dass E-Mail-Adressen, die über solche gefälschten Apps gesammelt wurden, später für Phishing-Kampagnen gegen Trezor-Benutzer missbraucht werden könnten. Gefälschte Trezor- und Coin Wallet-Apps sind bei Google Play nicht mehr verfügbar.

ZUSAMMENGESTELLT AUS PRESSEMITTEILUNG