Offcanvas
Offcanvas

Crypto

Βρέθηκε πλαστή εφαρμογή για κρυπτονομίσματα στο Google Play

Βρέθηκε πλαστή εφαρμογή για κρυπτονομίσματα στο Google Play

Η εφαρμογή που «μεταμφιέζεται» ως mobile πορτοφόλι για το Trezor εμφανίστηκε στο Google Play την 1η Μαΐου 2019,

Οι ερευνητές της ESET ολοκλήρωσαν την ανάλυσή τους σχετικά με τα πλαστά πορτοφόλια κρυπτονομισμάτων, που εμφανίστηκαν στο Google Play παράλληλα με την άνοδο της αξίας του Bitcoin. 

Σύμφωνα με δημοσίευμα του naftemporiki.gr, κατά τον τρέχοντα μήνα, η τιμή του bitcoin αναρριχήθηκε στο υψηλότερο σημείο από το Σεπτέμβριο του 2018. Όπως είναι φυσικό, οι κυβερνοεγκληματίες αντιλήφθηκαν γρήγορα αυτή την εξέλιξη και ξεκίνησαν να επιτίθενται στους χρήστες κρυπτονομισμάτων χρησιμοποιώντας διάφορα scam και κακόβουλες εφαρμογές. Μία από αυτές, εμφανίζεται υποτιθέμενα ως το δημοφιλές πορτοφόλι υλισμικού για κρυπτονομίσματα, Trezor. Η παράνομη αυτή εφαρμογή συνδέεται με ένα πλαστό wallet app που λέγεται «Coin Wallet – Bitcoin, Ripple, Ethereum, Tether», το οποίο έχει την ικανότητα να αποσπά χρήματα από τους ανυποψίαστους χρήστες μέσω scam. 
 
Η ESET διαπίστωσε από την ανάλυση ότι δεν μπορεί να προκληθεί καμιά ζημιά στα  κρυπτονομίσματα των χρηστών της αυθεντικής εφαρμογής Trezor, καθώς η τελευταία διαθέτει πολλαπλά επίπεδα ασφαλείας. Ωστόσο, η παράνομη εφαρμογή συνδέεται με το «Coin Wallet», μία πλαστή εφαρμογή πορτοφολιού κρυπτονομισμάτων, που είναι ικανή να αποσπάσει χρήματα από τους ανυποψίαστους χρήστες μέσω scam.
 
Η εφαρμογή που «μεταμφιέζεται» ως mobile πορτοφόλι για το Trezor εμφανίστηκε στο Google Play την 1η Μαΐου 2019, με όνομα developer «Trezor Inc». Με την πρώτη ματιά, η σελίδα της εφαρμογής στο Google Play εμφανιζόταν αξιόπιστη. Κατά τη διεξαγωγή της ανάλυσής της ESET, η πλαστή εφαρμογή εμφανιζόταν ως το δεύτερο πιο δημοφιλές αποτέλεσμα κατά την αναζήτηση για «Trezor» στο Google Play, ακριβώς κάτω από την επίσημη εφαρμογή. Ωστόσο, πρόκειται για μία ψεύτικη εφαρμογή που χρησιμοποιείται για το «ψάρεμα» των διαπιστευτηρίων σύνδεσης.

Ο server που χρησιμοποιείται για τη συλλογή διαπιστευτηρίων από την ψεύτικη εφαρμογή Trezor φιλοξενείται στο coinwalletinc.com. Ερευνώντας το domain, οι ερευνητές της ESET οδηγήθηκαν σε μια άλλη κακόβουλη εφαρμογή, με την επωνυμία «Coin Wallet» τόσο στο website της όσο και στο Google Play, καθώς και ίδιο κώδικα και interface. Στο website υπάρχει σύνδεσμος στο Google Play, όπου η εφαρμογή ήταν διαθέσιμη από τον Φεβρουάριο του 2019. 

Η ESET έχει ενημερώσει τις ομάδες ασφαλείας της Google σχετικά με την πλαστή εφαρμογή Trezor, και επικοινώνησε στην αυθεντική Trezor ότι θα δημοσιοποιήσει αυτή την έρευνα. Η Trezor επιβεβαίωσε ότι η πλαστή εφαρμογή δεν αποτελεί άμεση απειλή για τους χρήστες της. Ωστόσο, εξέφρασε την ανησυχία της για το γεγονός ότι οι διευθύνσεις ηλεκτρονικού ταχυδρομείου που συλλέχθηκαν μέσω ψεύτικων εφαρμογών όπως αυτή, θα μπορούσαν αργότερα να χρησιμοποιηθούν κακόβουλα σε εκστρατείες phising. Κατά τη στιγμή σύνταξης της έκθεσης, τόσο η πλαστή εφαρμογή Trezor όσο και η εφαρμογή Coin Wallet δεν βρίσκονταν στο Google Play.

Τελευταία Νέα

Τελευταία νέα

Αυξήθηκαν οι τουρίστες τον Φεβρουάριο πριν τον πόλεμο στη Μέση Ανατολή - Άνοδος 9,5%

Αυξήθηκαν οι τουρίστες τον Φεβρουάριο πριν τον πόλεμο στη Μέση Ανατολή - Άνοδος 9,5%

Οι αφίξεις από το Ηνωμένο Βασίλειο υπήρξαν η κυριότερη πηγή τουρισμού για τον Φεβρουάριο 2026 - Με ενδιαφέρον αναμένονται…

Στενά του Ορμούζ: Το Ιράν αλλάζει το παιχνίδι της ναυσιπλοΐας με επιλεκτικές διελεύσεις

Στενά του Ορμούζ: Το Ιράν αλλάζει το παιχνίδι της ναυσιπλοΐας με επιλεκτικές διελεύσεις

Το Ιράν φαίνεται να επιβάλλει άτυπο έλεγχο στα Στενά του Ορμούζ, επιτρέποντας επιλεκτικές διελεύσεις πλοίων, ενώ η παγκόσμια…

Ετήσια αύξηση 2,7% για τον Δείκτη Εργατικού Κόστους

Ετήσια αύξηση 2,7% για τον Δείκτη Εργατικού Κόστους

Οι δύο συνιστώσες του εργατικού κόστους, οι μισθοί και τα ημερομίσθια ανά ώρα εργασίας και το μη μισθολογικό κόστος ανά ώρα…

Νοσηλευτές: Ζητά ίσες ευκαιρίες για απόφοιτους κυπριακών σχολών η ΟΕΒ

Νοσηλευτές: Ζητά ίσες ευκαιρίες για απόφοιτους κυπριακών σχολών η ΟΕΒ

Έκκληση για σύνεση ώστε να αποφευχθούν κινητοποιήσεις στα ιδιωτικά νοσηλευτήρια - Στόχος η αύξηση της αναλογίας νοσηλευτών…

Παρεμβάσεις σε τέσσερις άξονες για προσιτή στέγη – Τι παρουσίασε ο ΥΠΕΣ

Παρεμβάσεις σε τέσσερις άξονες για προσιτή στέγη – Τι παρουσίασε ο ΥΠΕΣ

Στόχος των μέτρων και των κινήτρων που βρίσκονται σε εξέλιξη η αύξηση της προσφοράς με την κατασκευή νέων κατοικιών και με…

Καταρρέει το επενδυτικό κλίμα στη Γερμανία – Ανησυχία για την ανάπτυξη

Καταρρέει το επενδυτικό κλίμα στη Γερμανία – Ανησυχία για την ανάπτυξη

Η επενδυτική εμπιστοσύνη στη Γερμανία κατέρρευσε τον Μάρτιο, καθώς η ενεργειακή κρίση από τον πόλεμο στο Ιράν εντείνει τις…

«Όαση σταθερότητας» το Bitcoin, καθώς ο πόλεμος στη Μέση Ανατολή ταράζει τις αγορές

«Όαση σταθερότητας» το Bitcoin, καθώς ο πόλεμος στη Μέση Ανατολή ταράζει τις αγορές

Το Bitcoin ξεπέρασε την Τρίτη το κρίσιμο ψυχολογικό όριο των 75.000 δολαρίων, ανεβάζοντας τα συνολικά του κέρδη από την έναρξη…

Γιατί η Samsung φρενάρει τις πωλήσεις του Galaxy Z TriFold των $2.899 μόλις τρεις μήνες μετά την κυκλοφορία του

Γιατί η Samsung φρενάρει τις πωλήσεις του Galaxy Z TriFold των $2.899 μόλις τρεις μήνες μετά την κυκλοφορία του

Το TriFold ήταν διαθέσιμο αποκλειστικά μέσω της ίδιας της Samsung, χωρίς να διατίθεται από παρόχους κινητής τηλεφωνίας ή…

CLOSE X
CLOSE X
CLOSE X