Eset попереджає про появу нових шкідливих програм у Google Play
Eset попереджає про появу нових шкідливих програм у Google Play
Eset попереджає про появу нових шкідливих програм у Google Play. Програми були замасковані під легітимні криптовалютні сервіси та призначалися для крадіжки облікових даних користувачів.
Нову партію небезпечних програм виявив фахівець з безпеки Eset. Підробки імітували офіційні сервіси NEO, Tether та MetaMask для користувачів криптовалюту.
Додаток MetaMask (гаманець для криптовалюти Ethereum) діяв за класичною фішинговою схемою. Після встановлення та запуску користувачеві пропонувалося ввести приватний ключ та пароль від свого криптовалютного гаманця – ці дані потім опинялися у розпорядженні зловмисників.
Друга схема – підробка гаманців, так діяли додатки NEO та Tether, створені тим самим автором (групою авторів). Справжні криптовалютні гаманці генерують для користувача приватний ключ та публічну адресу для переказу коштів. Підробки натомість показували користувачу публічну адресу гаманця атакуючих. Криптовалюту, перекладену на таку адресу, неможливо повернути без приватного ключа, доступ до якого є лише у зловмисників.
Підробні програми створені за допомогою широкодоступного конструктора мобільних додатків, який дозволяє «збирати» подібні програми без спеціальних знань та навичок.
Після звернення фахівців Eset шкідливі програми були видалені з Google Play.
