ESET обнаружил поддельные мобильные приложения криптовалютной биржи Poloniex

Разработчик антивирусного программного обеспечения ESET сообщил, что обнаружил в магазине Google Play два приложения для кражи учетных данных, маскирующихся под мобильные приложения криптовалютной биржи Poloniex.

23 октября ESET опубликовала в своем блоге сообщение о том, как поддельные мобильные приложения Poloniex из Android Google Play обманывают пользователей криптовалютной биржи. Сообщается, что приложения загружают учетные данные для входа в Poloniex и пытаются скомпрометировать учетные записи Gmail для обхода двухфакторной аутентификации.

У Poloniex нет официального мобильного приложения. Неясно, сколько пользователей было скомпрометировано в результате этих попыток фишинга, и не сразу видно, какое количество криптовалюты могло быть украдено.

Согласно Лукасу Стефанко, аналитику вредоносных программ в ESET, на сегодняшний день было обнаружено два вредоносных приложения Poloniex.

Первое мошенническое приложение было опубликовано как «POLONIEX» с разработчиком, указанным как «Poloniex». Оно было закачано около 5000 раз. Второе приложение было названо «POLONIEX EXCHANGE», и разработчик был внесен в список как «POLONIEX COMPANY». Это приложение было установлено 500 раз, прежде чем ESET уведомил Google Play о происходящем.