Fraudadores publicam aplicativos falsos de negociação de Criptomoeda Poloniex na Google Store

Pesquisadores de segurança descobriram pelo menos três aplicativos fraudulentos na loja Google Play supostamente vinculados à bolsa de Criptomoeda Poloniex.

Um artigo publicado no site de notícias da empresa de segurança de TI ESETNós Vivemos Segurançadetalha como dois dos aplicativos, chamados respectivamente de "Poloniex" e "Poloniex Exchange", foram colocados no serviço de aplicativos Android e baixados mais de 5.500 vezes antes de serem removidos. Alegadamente, a Poloniex não tem um aplicativo oficial para Android.

As notícias (assim como a existência dos aplicativos) destacam as armadilhas de segurança cibernética da Criptomoeda, já que o alto valor em dólar de alguns ativos digitais atraiu a atenção de possíveis fraudadores. Neste caso, os aplicativos pediram aos usuários da Poloniex que inserissem suas credenciais de conta, concedendo aos fraudadores acesso aos e-mails da vítima – dando-lhes, assim, a capacidade de alterar senhas e excluir qualquer evidência de transações de saída.

A ESET escreveu no artigo:

"Isso significa que os invasores podem realizar transações em nome do usuário, alterar suas configurações ou até mesmo bloqueá-lo de sua conta alterando sua senha."

Os pesquisadores não puderam dizer quantas pessoas podem ter sido afetadas negativamente pelos aplicativos falsos. O artigo observa que a Poloniex permite que os usuários habilitem a autenticação de dois fatores (2FA) para proteger suas contas desse tipo de ataque. Se um usuário tiver 2FA habilitado, os invasores não conseguiriam fazer login em uma conta, mesmo com as credenciais apropriadas.

O primeiro aplicativo, Poloniex, ficou no Google Play por cerca de três semanas e teve 5.000 downloads antes de ser retirado do ar em 19 de setembro de 2017. O segundo ficou na loja por alguns dias e foi baixado 500 vezes até também ser removido.

Até o momento, um terceiro aplicativo – "Poloniex - Bitcoin/Digital Asset Exchange" ainda está disponível na Play Store, com pelo menos 1.000 downloads até o momento.

Rouboimagem via Shutterstock