Обнаружено поддельное приложение криптовалютной биржи

Антивирусная компания Eset сообщила о появлении вредоносной программы, нацеленной на атаку пользователей криптовалютной биржи Poloniex.

Опасное приложение, которое может красть данные, было замечено в магазине Google Play. Программу оперативно удалили после сообщения Eset, на тот момент она не собирала данные, а только переадресовывала пользователей на официальный сайт биржи.

Вирусный аналитик Eset Лукас Стефанко считает, что за счет вируса мошенники собирались набрать базу лояльных пользователей, а затем перехватывать их данные с помощью поддельного окна для ввода логина и пароля.

Poloniex - популярная криптовалютная биржа, на которой можно торговать более чем 100 криптовалютами. У ресурса есть официальный сайт, но отсутствует собственное мобильное приложение, чем и пользуются мошенники.

Осенью 2017 года специалисты Eset предупреждали о других фишинговых кампаниях, связанных с Poloniex. Поддельные приложения POLONIEX и POLONIEX EXCHANGE, собирающие логины и пароли пользователей, были скачаны из Google Play в общей сложности более 5 тысяч раз.

Чтобы не стать жертвой хакеров, в Eset рекомендуют проверять подлинность мобильных приложений, рейтинги и отзывы пользователей на Google Play, а также использовать двухфакторную аутентификацию и проверенный антивирус.



По материалам The Next Web

Источник: DailyComm