Как сообщило The Next Web, Лукас Стефанко (Lucas Stefanko), известный исследователь по безопасности и защите от вредоносных программ, в том числе связанных с криптовалютами, недавно обнаружил в Google Play Store фишинговое ПО, с помощью которого хакеры заполучают учетные данные пользователей интернет-банкинга и бирж криптовалют.
В своем видео специалист по безопасности представил приложение для конвертации валют, Easy Rates Converter, которое несет фишинговый вирус, замаскированный под обновление Adobe Flash.
Пользователь, доверяющий Google, и не подозревающий, что сам запустил вирус в свое компьютерное устройство, открывая приложения Google Play, CommBank или Binance дает возможность фишинговому ПО проявить свою деятельность. Через наложенную страницу, имитирующую страницу законного банковского или биржевого приложения, вредоносное ПО для входа в аккаунт запрашивает учетные данные пользователя, которые после ввода оказываются в распоряжении фишера.
Так как приложение Easy Rates Converter действительно конвертировало валюты, фишинговое ПО удалось вычислить не сразу. Более 500 запросов было осуществлено.
После оглашения Stefanko информации о фишинговой программе в Интернете, The Next Web сообщил о том, что приложение удалено из Google Play Store. Это ни первое фишинговое приложение, оказавшееся в Google Play Store.
Попали вредоносные программы, связанные с обменом криптовалют, и в Android app store. Часто пользователи, столкнувшиеся с ними, через различные онлайн площадки пытаются предупредить сообщество об угрозе. Вот почему важно читать комментарии в сообществе о новых приложениях, прежде чем ими воспользоваться.
В начале года Google наложил запрет на использование со своей платформы приложений для криптовалютной добычи. Однако, приложения для майнинга криптовалют все еще появляются в Play Store.
Пользователям стоит помнить, что мобильные гаджеты не предусмотрены для майнинговых процессов. Оставляя смартфон включенным, не выключив майнинг, пользователь подвергается риску понести материальный ущерб.
