ESET valse kriptografiese toepassings op Google Play - iGuRu
huis / nuus / ESET valse kriptografiese programme op Google Play
23 Mei, 2019, 3: 09 in nuus
ESET navorsers hul ontleding voltooi oor die nagemaakte beursie-beursies wat op Google Play verskyn het, saam met die Bitcoin-waarde.
Gedurende die huidige maand het die bitcoinprys sedert September van 2018 tot die hoogste punt gestyg. Natuurlik het cyberkriminele hierdie ontwikkeling vinnig besef en het gebruikers van kriptos aangeval met behulp van verskeie bedrogspul en kwaadwillige toepassings.
Een van hulle verskyn as sogenaamde gewilde hardeware beursie kryptonomismata, Trezor. Sulke onwettige aansoek verbind met 'n valse beursie app genoem «Coin Wallet - Bitcoin, rimpeling, Ethereum, ketting", wat die vermoë om geld te onttrek uit niksvermoedende gebruikers via bedrogspul het.
"Ons spoor nooit malware om die naam van Trezor en wonder oor die moontlikhede van so 'n valse aansoek misbruik. Verder is die Trezor hardeware beursies vereis fisiese gebruikers beheer en verifikasie deur PIN of kennis van sogenaamde herwinning woorde (herstel saad) vir toegang tot die gestoor kryptonomismata "sê navorser ESET Lukáš Štefanko, wat verantwoordelik is vir die uitvoering van die ondersoek, wat ' verduidelik hoekom hy veral belangstel in hierdie valse aansoek. "
ESET het uit die analise bevind dat daar geen skade aan die kriptoskope van gebruikers van die oorspronklike Trezor-aansoek mag wees nie, aangesien laasgenoemde meer sekuriteitsvlakke het. Die onwettige aansoek is egter gekoppel aan "Coin Wallet", 'n valse beursie beursie wat geld kan onttrek uit niksvermoedende gebruikers deur bedrogspul. "Albei hierdie programme is geskep gebaseer op 'n sjabloon om 'n program wat aanlyn verkoop word, te skep," voeg Štefanko by.
Die aansoek wat as 'n mobiele beursie vir Trezor "verskuil" verskyn op Google Play op 1 May 2019, die naam van die ontwikkelaar "Trezor Inc". Op die eerste oogopslag het die Google Play-programbladsy vertrou. Tydens die ESET-analise was die fake app die tweede gewildste soekresultaat vir Google Play Trezor, net onder die amptelike program. Dit is egter 'n valse aansoek wat gebruik word vir visvangbewyse.
Ο bediener gebruik om inligting te versamel van die valse Trezor-aansoek wat op coinwalletinc.com aangebied word. Ondersoek na die domein, ESET navorsers het gelei tot 'n ander kwaadwillige aansoek genaamd "Coin Wallet" op beide sy webwerf en Google Play, sowel as dieselfde kode en koppelvlak. 'N Skakel na Google Play is beskikbaar op die webwerf, waar die program vanaf Februarie 2019 beskikbaar was.
"Die aansoek beweer dat gebruikers toelaat om verskeie beursies kryptonomismata skep. Maar die werklike doel is om gebruikers te mislei om hul kryptonomismata die beursies van swendelaars te dra - 'n klassieke geval van bedrog, het ons «beursie adres bedrogspul» op ons vorige navorsing oor malware wat kryptonomismata teikens genoem "sê Lukáš Štefanko.
Ten slotte gee Štefanko n paar wenke aan gebruikers oor hoe om veilig te bly met aanlyn-kriptoskope:
ESET het Google se sekuriteitsspanne ingelig oor die valse Trezor-aansoek, en het die tesourier gekontak om hierdie ondersoek openbaar te maak. Trezor het bevestig dat die valse aansoek nie 'n direkte bedreiging vir sy gebruikers is nie.
Sy was egter bekommerd dat e-posadresse wat deur middel van nep-aansoeke ingesamel word, later kwaadwillig gebruik kan word in fisieveldtogte.
Op die oomblik van skryf was beide die fake Trezor app en die Coin Wallet-program nie op Google Play nie.
Tor Browser 8.5 vir Almal + die eerste stabiele weergawe vir Android
ESET valse kriptografiese programme op Google Play is laas gewysig: Mei 23, 2019, 4: 30 by newsbot
ESET: Valse Prisma-programme op Google Play ESET: Duisende vals Minecraft-programme op Google Play Nuwe valse programme op Google Play Pokemon GO: ESET waarsku van valse programme ESET-programme op Google Play steel Facebook-toegangs besonderhede
Vorige Pos: " Ruisonderdrukking koptelefoon teen isolasie koptelefoon. Wat om te koop.
Volgende Pos: Assange pakket 18 kategorieë van die VSA "