Разработчик антивирусного софта Eset сообщил о появлении в магазине Google Play нескольких приложений, которые используются для кражи криптовалют. Одно из них замаскировано под популярный криптокошелек Trezor.
Описание программы не вызывает подозрений - она выглядит как легитимный сервис, в качестве разработчика фигурирует компания Trezor Inc. Кроме того, поисковая выдача показывала это приложение на второй строке, сразу под официальным приложением.
В ходе исследования эксперты Eset пришли к выводу, что сбережениям пользователей Trezor ничего не угрожает из-за многофакторной системы защиты. Однако фальшивое приложение связано с другой программой-подделкой, целью которой является кража криптовалюты.
После установки и запуска фальшивой программы Trezor всплывает окно для ввода данных учетной записи. Далее они отправляются на сервер злоумышленников, расположенный по адресу coinwalletinc.com. Этот сайт содержит ссылку на загрузку приложения Coin Wallet для создания нескольких криптокошельков, сообщает Dailycomm.ru.