menu
menu
logo
В Play Store пробрался похититель криптовалюты

В Play Store пробрался похититель криптовалюты

Исследователи компании ESET обнаружили во флагманском магазине Android-приложений Google Play Store вредоносную программу, предназначенную для похищения средств из криптовалютных кошельков пользователей. Она задействует принцип, уже давно используемый киберпреступниками для хищения криптовалюты. Номера криптокошельков представляют собой очень длинную последовательность символов, запомнить которую в принципе невозможно, поэтому для совершения транзакций пользователи просто копируют необходимый номер в буфер обмена. Вредоносные программы подменяют этот номер на номер кошелька, принадлежащего злоумышленникам – в результате средства переводятся в карман хакерам.

В данном случае вредоносное приложение выдавалось за мобильную версию программы MetaMask – криптовалютного кошелька Ethereum для десктопных браузеров Chrome, Firefox и Opera. Это вполне легитимная программа, однако проблема состоит в том, что ее мобильной версии просто не существует - что не мешает злоумышленникам периодически создавать и рекламировать такие фальшивые версии. Ранее они уже встречались на различных ресурсах, однако сейчас киберпреступникам впервые удалось обойти процедуры проверки и внедрить свой продукт непосредственно в Play Store, что могло привести к серьезным финансовым потерям для пользователей. К счастью, подделка была обнаружена всего через несколько дней после размещения в магазине и не успела получить сколько-нибудь широкого распространения.

Источник: Bleeping Computer

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте