Мошенники публикуют поддельные приложения для торговли Криптовалюта Poloniex в Google Store

Исследователи безопасности обнаружили в магазине Google Play по меньшей мере три мошеннических приложения, предположительно связанных с Криптовалюта биржей Poloniex.

Статья опубликована на новостном сайте компании ESET, занимающейся ИТ-безопасностьюМы живем в безопасностиПодробно описывается, как два приложения, соответственно называемые «Poloniex» и «Poloniex Exchange», были размещены на сервисе приложений Android и были загружены более 5500 раз, прежде чем были удалены. Сообщается, что у Poloniex нет официального приложения для Android.

Новости (а также существование приложений) подчеркивают подводные камни кибербезопасности Криптовалюта, поскольку высокая стоимость некоторых цифровых активов привлекла внимание потенциальных мошенников. В этом случае приложения просили пользователей Poloniex ввести данные своих учетных записей, предоставляя мошенникам доступ к электронной почте жертвы, тем самым давая им возможность изменять пароли и удалять любые доказательства исходящих транзакций.

ESET пишет в статье:

«Это означает, что злоумышленники могут выполнять транзакции от имени пользователя, изменять его настройки или даже заблокировать его учетную запись, изменив пароль».

Исследователи не смогли сказать, сколько людей могли пострадать от поддельных приложений. В статье отмечается, что Poloniex позволяет пользователям включать двухфакторную аутентификацию (2FA) для защиты своих аккаунтов от такого типа атак. Если у пользователя включена 2FA, злоумышленники не смогут войти в аккаунт даже с соответствующими учетными данными.

Первое приложение, Poloniex, находилось в Google Play около трех недель и было загружено 5000 раз, прежде чем было удалено 19 сентября 2017 года. Второе приложение находилось в магазине несколько дней и было загружено 500 раз, пока его тоже не удалили.

На момент публикации статьи третье приложение — «Poloniex — Bitcoin/Digital Asset Exchange» — по-прежнему доступно в магазине Play Store, и на сегодняшний день его скачали не менее 1000 раз.

Кражаизображение через Shutterstock