В Google Play появились очередные зловреды

Логотип компании
16.11.2018
В Google Play появились очередные зловреды
Специалисты ESET обнаружили три новых приложения, занимавшихся кражей криптовалют.

Новые вредоносные приложения обнаружены в Google Play. Они замаскированы под легитимные криптовалютные сервисы NEO, Tether и MetaMask и предназначаются для кражи учетных данных пользователей. Об обнаружении зловредов сообщает ESET

Кошелек для криптовалюты Ethereum MetaMask действовал по классической фишинговой схеме. После установки и запуска пользователю предлагалось ввести приватный ключ и пароль от своего криптовалютного кошелька – эти данные затем оказывались в распоряжении злоумышленников.

Приложения NEO и Tether занимались подделкой кошельков. Вместо генерации приватного ключа и публичного адреса для перевода средств, они показывали пользователю публичный адрес кошелька атакующих. Криптовалюту, переведенную на такой адрес, невозможно вернуть без приватного ключа, доступ к которому есть только у злоумышленников.

Интересно, что приложения-подделки были собраны с помощью широкодоступного конструктора мобильных приложений, который позволяет «собирать» подобные программы без специальных знаний и навыков.

Читайте также
Всё больше кандидатов подделывают резюме и находят новые способы обмана интервьюеров. Но лежит ли вина в сложившейся ситуации только на соискателях, либо сами работодатели делают что-то не так? За 15 лет мы воспитали десятки разработчиков, которые сейчас успешно работают над проектами лидеров ИТ-индустрии. В этом материале мы порассуждаем об эффективности современных подходов к найму, а также рассмотрим ключевые аспекты привлечения и удержания ИТ-специалистов в современных реалиях рынка труда.