Остерегайтесь поддельных криптовалютных кошельков!

В мае 2019 года цена Биткойна достигла самого высокого уровня с сентября 2018 года. Поэтому неудивительно, что киберпреступники быстро заметили этот рост и начали преследовать пользователей криптовалюты с помощью различных мошенничеств и вредоносных приложений.

Анализируя криптовалютные кошельки в Google Play, исследователи ESET обнаружили, что было сымитировано популярное приложение для криптовалютных кошельков Trezor. В ходе анализа было также обнаружено еще одно мошенническое приложение под названием «Coin Wallet», связанное с Trezor.

Исследователь ESET Лукас Стефанко, проводивший обзор, поделился следующей информацией о поддельных приложениях: «Во время нашего анализа, когда мы ввели и искали Trezor в Google Play, поддельное приложение появилось вторым результатом, сразу после официального приложения Trezor. Страница поддельного приложения, которая выглядела как мобильный кошелек для Trezor, на первый взгляд казалась заслуживающей доверия. Мы никогда раньше не видели вредоносное ПО, злоупотребляющее брендом Trezor, и нам было интересно узнать о возможностях такого поддельного приложения. В результате нашей проверки, учитывая многочисленные уровни безопасности оригинального Trezor, его пользователи «мы считаем, что крипто-сбережениям не будет нанесен вред, но фальшивое приложение, похоже, использовалось в целях фишинга с целью получения информации об учетной записи».

Цель – обмануть

Лукас Стефанко продолжил свои выводы следующим образом: «Приложение утверждает, что оно позволяет пользователям создавать кошельки для различных криптовалют. Однако его основная цель — обманом заставить пользователей перевести свои криптовалюты в кошельки злоумышленников. Это классический случай, который в нашем предыдущем исследовании мы назвали «подделкой адреса кошелька».

Как оставаться в безопасности?

Стефанко поделился несколькими советами о том, как оставаться в безопасности с криптовалютами в Интернете:

• Доверяйте только приложениям, связанным с криптовалютой, или финансовым приложениям, которые находятся на официальном сайте сервиса.
• Вводите конфиденциальную информацию только в онлайн-формы, в безопасности и законности которых вы уверены.
• Постоянно обновляйте свое устройство.
• Используйте надежное решение мобильной безопасности для блокировки и устранения угроз. ESET Mobile Security обеспечивает защиту от этих угроз в виде современного и превентивного программного обеспечения безопасности.

Приложения удалены

ESET сообщила о поддельном приложении Trezor как службам безопасности Google, так и Trezor. Трезор подтвердил, что фейковое приложение не представляет прямой угрозы для своих пользователей. Но они выразили обеспокоенность тем, что адреса электронной почты, собранные с помощью подобных поддельных приложений, впоследствии могут быть использованы не по назначению для фишинговых кампаний против пользователей Trezor. Приложения Fake Trezor и Coin Wallet больше не доступны в Google Play.

СОСТАВЛЕНО ИЗ ПРЕСС-РЕЛИЗА