В Google Play обнаружены 4 фейковых криптокошелька

Исследователь вредоносного ПО Лукас Стефанко (Lukas Stefanko), работающий на компанию ESET, сообщил, что обнаружил в магазине приложений  Play четыре криптокошелька, с помощью которых у пользователей пытались похитить их персональные данные и средства. Сведения о находке он передал службе безопасности сервиса.

В Google Play обнаружены 4 фейковых криптокошелька

Создатели фейкового приложения , по его мнению, занимались фишингом: после запуска оно требовало указать приватный ключ и пароль к криптокошельку.

В Google Play обнаружены 4 фейковых криптокошелька

А еще три приложения, созданные одним разработчиком, использовались для кражи криптовалютных средств под видом официальных кошельков NEO и . Они не генерировали новый адрес и приватный ключ, а “предлагали” воспользоваться данными злоумышленников. Вывести назад направленные им средства жертва не может, так как приватный ключ известен только мошенникам. Однако в октябре одно из этих приложений, Neo , скачали более тысячи раз.

В Google Play обнаружены 4 фейковых криптокошелька

Технологию, примененную для создания приложений, Стефанко называет настолько простой, что воспользоваться ею могут даже люди без навыков программирования.

Напомним, что ранее в Google Play обнаружили приложение “”, которое использовадл логотип одноименной блокчейн-сети, стоило 335 евро и предлагало пользователям приобрести 1 Ether. Для обмана пользователей также применялись фейковые приложения  Miner (XMR),  ADA Wallet, MinerGate, AA Miner, и Free BCH Miner,  и другие.