اپلیکیشن‌های ارز دیجیتالی مخرب در گوگل‌پلی سعی می‌کنند به طور کاذب قیمت بیت‌کوین را افزایش دهند

0

محققان امنیتی ESET گزارش دادند فروشگاه رسمی گوگل‌پلی از اپلیکیشن‌های جعلی و مخربی میزبانی می‌کند که کاربران اندروید و علاقه‌مندان به رمز ارزها را هدف قرار داده‌اند.

اخیرا، این محققان دو اپلیکیشن کیف پول دیجیتالی را کشف کرده‌اند که در ظاهر عملکردی بی‌نقص دارند ولی یک اپ آلوده و مخرب برای کلاه‌برداری از کاربران هستند.

نخستین اپلیکیشن شناسایی شده به نام Coin Wallet به کاربران اجازه می‌دهد یک کیف پول برای نگه‌داری انواع پول‌های دیجیتالی و رمزشده بسازند.

در حالی که اپلیکیشن Coin Wallet قصد دارد یک آدری کیف پول یکتا برای کاربران بسازد تا سکه‌ها را سپرده‌گذاری کنند؛ در حقیقت یک کیف پول متعلق به توسعه‌دهنده این اپ است که از هر ارز مجازی  هم پشتیبانی می‌کند و در مجموع شامل ۱۳ کیف پول دیجیتالی می‌شود.

هر Coin Wallet یک کاربر به یک آدرس کیف پول با مشخصات پول دیجیتالی مشابه اختصاص داده می‌شود.

تازه‌های سایت گلونی:
لیزر هموروئید درمان بواسیر در کلینیک تخصصی هموروئید تهران

محققان امنیتی ESET می‌گویند این اپ ادعا می‌کند می‌تواند برای هر ارز دیجیتالی یک کیف پول اختصاصی بسازد ولی در پشت پرده سعی دارد سکه‌های دیجیتالی کاربران را به کیف پول توسعه‌دهنده منتقل کند.

این اپ با دستکاری آدرس منحصربه‌فرد و یکتای کیف پول دیجیتالی کاربران سعی در کلاه‌برداری از آن‌ها و سرقت ارزهای مجازی آن‌ها دارد؛ شیوه‌ای که در گذشته هم اپ‌های مخرب پول رمز استفاده می‌کردند ولی اکنون با ظاهری بسیار متفاوت انجام می‌شود. این اپ در بازه زمانی ۷ فوریه تا ۵ می فعال بوده و بیش از هزار بار دانلود و نصب شده است.

افزایش کاذب قیمت بیت‌کوین

اپلیکیشن جعلی دیگری که با نام Trezor Mobile Wallet کشف شده؛ با ظاهری فریبنده و جعل کامل هویت خود سعی در ارزکاوی از سخت‌افزارهای Trezor را دارد.

این اپ از کاربران می‌خواهد اطلاعات مربوط به لاگین خود در این پلتفرم را وارد کرده و سپس آن‌ها را برای سروری کنترل شده‌ای ارسال می‌کند که توسط توسعه‌دهنده راه‌اندازی شده است.

لایه‌های امنیتی چندگانه ایجاد شده در پلتفرم Trezor مانع از ورود کاربران با اطلاعات حساب کاربری دیگری می‌شود ولی این اطلاعات ذخیره شده روی سرورها به طور بالقوه‌ای می‌توانند برای حملات فیشینگ مورد استفاده قرار بگیرند.

برنامه مخرب Trezor در گوگل‌پلی دارای مشخصات و اعتبار قابل اعتمادی است. در نگاه اول، نام اپلیکیشن، نام توسعه‌دهنده، دسته اپ، توضیحات اپ و تصاویری از آن مشاهده می‌شود. اگر عبارت Trezor را هم در گوگل‌پلی جست‌وجو کنید؛ این برنامه یافت می‌شود.

اما پس از نصب، سریعا به عنوان یک اپ جعلی توسط نرم‌افزارهای ESET شناسایی شده است. نماد نشان داده در گوشی هم با نماد اصلی Trezor متفاوت است.

هر دو برنامه شناسایی شده Coin Wallet و Trezor Mobile Wallet به یک دامنه مشابه متصل می‌شدند و در حال حاضر توسط گوگل از فروشگاه نرم‌افزارهای اندروید حذف شدند.

قیمت بیت‌کوین در ماه‌ اخیر به طور ناگهانی افزایش یافت. برخی کارشناسان علت آن را فعالیت نرم‌افزارهای مخربی می‌دانند که هم از کاربران کلاه‌برداری کرده و هم به طور کاذب قیمت بیت‌کوین را افزایش می‌دهند.

منبع: + و +

   

پستهای اخیر

این دستگاه می‌تواند به پزشکان بگوید چقدر هوشیار هستید

شما چقدر هوشیار هستید؟ به نظر یک سوال غیر قابل پاسخ باشد. تحقیقات جدید دانشگاه کمبریج ادعا می‌کند می‌توانند سطح هوشیاری شما را به طور دقیقی بسنجند. این تکنیک توسط یک دانشمند مغز و اعصاب به نام Srivas Chennu توسعه داده شده است. او با…

اکنون همه افراد می‌توانند تصاویر ۴K روی دستگاه‌های اندرویدی و iOS توییت کنند

در اوایل ماه مارس، توییتر به محدودی از کاربران اجازه داد تصاویر 4K را برای توییت‌های خود در دستگاه‌های اندروید و iOS آپلود و استفاده کنند. اکنون، توییتر این ویژگی را در دسترس همه کاربران قرار داده است. برای افرادی که نگران هستند این…

۵ آیین درخشان که افراد بسیار موفق هر روز از آن‌ها پیروی می‌کنند

اغلب اوقات، وقتی می‌خواهیم درباره بهره‌وری صحبت کنیم؛ صرفا عادت‌ها و نکات مجرد و مجزای از یکدیگر را بیان می‌کنیم؛ در حالی‌که بیشتر به یک سیستم نیاز داریم. افراد مثبت و موفق از چه برنامه‌ای استفاده می‌کنند؟ چه سیستمی از نظر علمی اجازه…

یک مینی‌سریال عالی تازه: «میر» از «ایست‌تاون» با بازی کیت وینسلت و گای پیرس

داخل یک سایت دانلود بود که در عکس‌های بندانگشتی مربوط به سریال‌های تازه، یک لحظه عکس کیت وینسلت را دیدم. خب، وقتی می‌بینی که کیت وینسلت با آن سابقه درخشان در بازیگری سینمایی، در سریالی شرکت کرده، نمی‌توانی از آن صرف‌نظر کنی. اسم…

اپل سرویس پادکست اشتراکی راه‌اندازی کرد: گوش دادن بدون تبلیغات و دسترسی به محتواهای اختصاصی

اپل سرویس اشتراکی پادکست پلاس را برای ارائه خدمات و مزایای بیشتر به کاربران راه‌اندازی کرد. مدت‌ها بود سرویس و اپلیکیشن Apple Podcast بدون تغییراتی به کار خود ادامه می‌داد و اینک اپل خبرهای خوبی برای کاربران این سرویس دارد. اپل در مراسم…

اپل تی‌وی ۴K جدید معرفی شد: با تراشه A12 بیونیک و ریموت کاملا جدید

اپل یک مدل جدید از محصول Apple TV 4K خود با تراشه ارتقایافته‌تر و برخی ویژگی‌های جدید معرفی کرد. اپل تی‌وی 4K جدید از تراشه آشنای A12 Bionic سود می‌برد تا تصاویر ویدئویی HDR را با نرخ فریم ریت بالاتر اجرا کند. به علاوه، تراشه جدید قدرتی…

ارسال یک پاسخ

آدرس ایمیل شما منتشر نخواهد شد.