Компания кибербезопасности ESET сообщила об обнаружении в магазине Google Play очередного фишингового приложения под названием Cardano ADA Wallet, предназначенного для для кражи криптовалют пользователей.
Вирусное приложение представляет из себя кошелек для криптовалюты ADA – альткойна сети Cardano. Вредоносное ПО было размещено в магазине разработчиком Cardano inc, который, однако, не имеет ни малейшего отношения к истинному Cardano.
После того как приложение устанавливается и запускается, пользователю предлагается совершить перевод его монет ADA в новый кошелек, адрес которого возникает под пометкой «Получить». Данный адрес не является уникальным для каждого пользователя – указанный кошелек принадлежит ворам.
Помимо прямой кражи ADA, приложение предлагает обменять данную криптовалюту на BTC, LTC, Dash, Bitcoin Cash, Bitcoin Gold, Dogecoin и Ripple. Обмен этот, как становится понятно, не состоится, и средства, предназначенные для него, прямехонько перекочуют к мошенникам. Таким образом данный фишинговый кошелек позволяет им не ограничивать себя лишь криптовалютой ADA, заманивая в свои сети и прочие цифровые монеты.
В настоящее время Cardano ADA Wallet удален из магазина Google Play. Для соблюдения безопасности пользователям настоятельно рекомендуется предварительно проверять издателя и обязательно обращать внимание на количество загрузок, оценки и отзывы других пользователей.
Это далеко не первый раз, когда в магазинах Google и Apple, а также приложениях соцсетей обнаруживаются подобные сюрпризы. Лаборатория Касперского в январе сообщила об обнаружении замысловатой фишинговаой схемы, напрямую связанной с криптовалютами, а также с некоторыми особенностями интерфейса и принципами работы Facebook.
На прошлой неделе в магазине Google Chrome было обнаружено очередное вредоносное расширение для майнинга криптовалют. В начале апреля Google объявил о том, что начнет блокировать любое расширение для браузера Chrome, предназначенное для майнинга криптовалют, в своем веб-магазине. В июле из магазина будут удалены представленные там сегодня расширения, которые содержат функции интеллектуального анализа данных.
Источник