Eset подготовила отчет о мошенничестве с криптовалютами в среде Android
02 март 2018 13:40 #66811
от ICT
Эксперты Eset проанализировали деятельность злоумышленников и популярные схемы атак. Отчет представлен на Всемирном мобильном конгрессе в Барселоне. Резонанс вокруг криптовалют привлекает как пользователей «виртуальных денег», так и злоумышленников. В 2017 г. мошенничество с криптовалютами захватило платформу Android. В основе атак – скрытый майнинг и кража данных кошельков и популярных обменных сервисов. Распространенная уловка мошенников – создание поддельных приложений криптовалютных бирж. Подделки распространяются через Google Play и другие площадки, могут иметь высокий рейтинг и положительные отзывы. Тем не менее, их единственное предназначение – перехват логинов и паролей, которые затем используются для кражи средств. В 2017 г. Eset обнаружила фишинговые приложения биржи Poloniex, причем подделки, имитирующие этот сервис, появляются до сих пор. Официального приложения Poloniex не существует. Похожая схема применяется для взлома криптовалютных кошельков. Мошенники создают фишинговые приложения-кошельки для перехвата закрытых ключей и SEED-фраз (набора слов для восстановления кошелька). В этом случае риск пользователей выше – украденный пароль от биржи можно сбросить, но, если скомпрометирован закрытый ключ, содержимое кошелька потеряно. В последние месяцы эксперты Eset находили в Google Play подделки под MyEtherWallet – кошелек для криптовалюты Ethereum. Фишинговые приложения перехватывают ключи с помощью нескольких форм ввода. У оригинального MyEtherWallet также нет официального мобильного приложения. Как и в среде Windows, в экосистеме Android растет число вредоносных программ-майнеров – несмотря на небольшую эффективность добычи криптовалюты на мобильных устройствах. Например, версия популярной игры Bug Smasher, обнаруженная Eset, добывала втайне от пользователей криптовалюту Monero. Игра-майнер набрала в Google Play от 1 до 5 млн загрузок.
Ссылка на источник
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Похожие статьи
Тема | Релевантность | Дата |
---|---|---|
ESET обнаружили новую аферу с криптовалютами | 15.59 | Понедельник, 12 марта 2018 |
ESET выпустила отчет о трендах в информационной безопасности | 12.54 | Четверг, 27 декабря 2018 |
Eset представила ежегодный отчет об уязвимостях Microsoft Windows | 12.41 | Среда, 25 января 2017 |
Eset приступает к бета-тестированию нового решения Eset NOD32 Parental Control для Android | 12.14 | Четверг, 13 августа 2015 |
Sony подготовила Android 5.1.1 Lollipop | 12.14 | Вторник, 08 сентября 2015 |
Следственный комитет обвинил в мошенничестве поставщика ПО для взлома iPhone и Android | 11.77 | Среда, 10 октября 2018 |
Google представила отчет о безопасности в системе Android за 2016 год | 10.97 | Пятница, 24 марта 2017 |
Отчет: каждая десятая атака сталкинга и шпионажа в мире направлена на пользователей Android из РФ | 10.63 | Вторник, 22 февраля 2022 |
Eset представит новую бизнес-версию решений Eset NOD32 на мероприятиях Eset Road Show | 10.09 | Пятница, 17 апреля 2015 |
ESET разоблачил «русского шпиона» для Android | 9.79 | Четверг, 14 мая 2015 |