ESET: в Google Play виявлено два нових додатки для фішингу криптовалют

Аналітики компанії ESET повідомили, що в магазині додатків Google Play виявлено два нові програми, які націлені на крадіжку криптовалют.

Одне з них – Trezor Mobile Wallet – було додано в Google Play 1 травня і з’являється другим в результатах пошуку відразу після оригінального додатка апаратного гаманця Trezor.

Фішінговий додаток виявив один з користувачів Reddit. Він проаналізував знахідку і прийшов до висновку, що заподіяти якоїсь шкоди користувачам даний додаток не може. Однак після установки Trezor Mobile Wallet пропонує завантажити інший додаток – «Coin Wallet – Bitcoin, Ripple, Ethereum, Tether».

Це додаток вже дійсно може загрожувати криптовалютным активів користувачів, оскільки після завантаження і запуску Coin Wallet пропонує ввести логін і пароль. Проте поки не зрозуміло, які сервіси зловмисники планують зламати, отримавши вищевказану інформацію.

Аналітики відзначили, що додаток Coin Wallet знаходилося в Google Play 3 місяці, і за цей час її скачали більше 1 000 разів. ESET передала цю інформацію в службу безпеки Google, і на даний момент ні Trezor Mobile Wallet, ні Coin Wallet в магазині додатків немає.