Fałszywe aplikacje do kradzieży na Google Play

Także tym razem fałszywa aplikacja o nazwie Trezor Mobile Wallet „na pierwszy rzut oka” nie wyglądała na podejrzaną – twierdzi analityk ESET.

– Opis aplikacji zapewniał, że pozwala ona użytkownikom tworzyć portfele dla różnych kryptowalut – powiedział Stefanko w rozmowie z Techcrunch. – Jednak jej rzeczywistym celem jest skłonienie użytkowników do przeniesienia kryptowaluty do portfeli cybeprzestępców – dodał.

Drugą fałszywą aplikacja była CoinWallet. W przypadku obu użytkownik mógł nabrać podejrzeń dopiero po ich ściągnięciu i instalacji, ponieważ przy otwarciu okazało się, że ikonka wygląda inaczej niż na prezentacji w sklepie Play, a poza tym po kliknięciu w aplikację pokazuje się okno logowania, które nie jest sygnowane logiem Trezora. Obie aplikacje korzystały z tego samego serwera, do którego były wysyłane dane użytkowników fałszywego portfela Trezora.

Aplikacja pojawiła się w sklepie Google Play w lutym tego roku i bardzo szybko zyskała w rankingu najpopularniejszych aplikacji do przechowywania kryptowalut. Kiedy znikała ze sklepu Google, była na drugim miejscu, zaraz po prawdziwej aplikacji Trezor. W sumie pobrało ją ponad tysiąc osób.

CZYTAJ TAKŻE: Bitcoin znów po 20 tys. dol.? Wirtualne waluty wróciły do łask

Portfel kryptowalut Trezor powstał w 2014 roku w Czechach. Przedsiębiorstwo jest jednym z najbardziej ugruntowanych i zaufanych firm zajmujących się bezpieczeństwem kryptowalut. Portfele sprzętowe Trezora są opracowywane i produkowane przez firmę SatoshiLabs, należącą do weterana rynku kryptowalut Marka Palatinusa.