Киберпреступники через Google Play охотятся за пользователями криптовалютной биржи Poloniex

Экспертами ESET была найдена уязвимость в некоторых приложениях маркета Google Play, собирающих данные о пользователях криптовалютной биржи Poloniex. Об этом сообщают иностранные издания.

Киберпреступники Poloniex
Отмечается, что самой главной целью киберпеступников, которые создали и выложили в официальном маркете вредоносные программы, является сбор и кража данных с личных учетных записей интернет-пользователей данной биржи. Стоит отметить, что впервые повышенная активность этой мошеннической компании была замечена ещё прошлым летом. Последнее приложение Poloniex Exchange, которое практически не вызывало никаких подозрений, киберпреступники выложили 15 октября. Его успели установить почти 500 раз.

Необходимо сказать, что фальшивым разработчикам понадобились для компрометации логины и пароли владельцев аккаунтов самой известной и ведущей криптобиржи, где можно торговать более чем 100 видами цифровой валюты, а также данные электронного ящика почты Gmail.

Конфиденциальная информация собиралась программой очень просто. Пользователь скачивал и устанавливал приложение, а потом вводил в фальшивой форме данные о себе, то есть логин и пароль. Таким образом, отправлял сам необходимые сведения злоумышленникам, которые мгновенно заходили в аккаунт и меняли настройки. А после этого совершали транзакции и через почту удаляли историю.

Ссылка на основную публикацию
Adblock detector