В Google Play проникло новое приложение для кражи криптовалют
Эксперты антивирусной компании ESET обнаружили в Google Play поддельный криптовалютный кошелек Cardano ADA Wallet для кражи одноименных токенов. Авторы фальшивого приложения выдают себя за разработчиков оригинального проекта и подписываются именем «Cardano inc», вводя в заблуждение своих жертв.
Поддельный кошелек работает по стандартной для такого типа приложений схеме. После установки Cardano ADA Wallet он оповещает пользователя о готовности сохранить все его токены у себя, запрашивая номер действующего криптокошелька и секретную фразу из 12 слов. Также доступна возможность прямого перевода. В этом случае приложение просто подсовывает жертве адрес злоумышленников, не генерируя при этом нового.
Кроме функции хранения цифровой наличности Cardano, фальшивый кошелек предлагает пользователям возможность быстрого «обмена» криптовалют из топ-10. Для проведения операции требуется внести депозит в любой из поддерживаемых валют, после чего выбрать направление обмена. По его завершении у пользователя на счету появятся ничего не значащие цифры, а у мошенников — все ваши деньги.
Приглашаем вас узнать все о криптовалютах и блокчейне на страницы дружественного ресурса 2bitcoins.ru. Обсудить эту и другие новости Android можно в нашем Telegram-чате.
Теги
Лонгриды для вас
Как проверить мессенджер MAX на прослушку и слежку
Тот самый MAX вот уже несколько недель собирает вокруг себя ожесточенные споры. Одни люди, называющие себя IT-экспертами, именуют его приложением-шпионом, другие — также акцентируя внимание на своей осведомленности, безапелляционно говорят о суверенности и безопасности национального мессенджера. В потоке абсолютно полярных мнений простому человеку сложно понять, следит ли приложение MAX за пользователями. Чтобы вы сами могли во всем разобраться, мы не будем кормить вас «рыбой», а подарим «удочку» в виде нескольких интересных функций Android. Они помогут каждому лично проверить мессенджер MAX на прослушку и слежку, сделав собственные выводы о приложении, которое ловит даже на парковке.
Читать далее Почему Telegram просит почту, и как ее привязать к аккаунту
Для входа в Telegram необходимо ввести номер телефона, а также — одноразовый код, подтверждающий ваше владение аккаунтом. Обычно он приходит через SMS, что является привычным способом прохождения авторизации в мессенджере Павла Дурова и других сервисах. Но с недавних пор Telegram просит электронную почту. Причем так настойчиво, что не дает права отказаться. Объясняем, почему это происходит, и как привязать почту к Telegram.
Читать далее Новый вредонос Android устанавливает опасные APK. Двухфакторка не помогает
Исследователи кибербезопасности выявили кампанию, в которой злоумышленники распространяют вредонос Brokewell на Android через фальшивые объявления TradingView, подталкивающие к загрузке вредоносных APK вне Play Store. Эта схема ориентируется на трафик с мобильных устройств: при клике с десктопа показывается безобидный контент, а при клике со смартфона — поддельный сайт, имитирующий TradingView, с предложением установить «официальное» приложение. Популярность TradingView среди трейдеров и криптоинвесторов делает такие уведомления наиболее опасными.
Читать далее