Nog een ander geval van Android-gebruikers het doelwit van aanvallers betreft de populariteit van de Bitcoin cryptogeld. Meer in het bijzonder, onderzoekers hebben tussen verschillende nep Bitcoin portemonnee voor Android komen. De malware familie kreeg de naam PickBitPocket.
Details over de PickBitPocket Malicious Apps die zich voordeed als Bitcoin Portefeuilles
Drie frauduleuze portemonnee PickBitPocket toepassingen waren gedetecteerd op Google Play Store. Hun doel was om gegevens met betrekking tot Bitcoin te stelen van gebruikers misleid om de apps te installeren. Bitcoin is in het centrum van hacker’kwaadaardige intenties en deze intenties lijken mobiele besturingssystemen omvatten alsook.
Lookout onderzoekers onlangs kwam drie Android-applicaties die zich voordeed als Bitcoin portemonnee. De apps omzeild Google Play Store van veiligheidsmaatregelen en probeerden om gebruikers te verleiden tot het verzenden van Bitcoin betalingen aan aanvallers Bitcoin adressen. Gelukkig, Google heeft al de apps verwijderd, kort na de bewakingsfirma meegedeeld hen. De drie apps was samengestroomd verzameld om 20,000 downloads voordat ze werden verwijderd.
Zoals reeds gezegd, de PickBitPocket valse portemonnee apps werden voorwenden om legitieme Bitcoin portemonnee te zijn. In plaats van wat ze zouden moeten hebben, de apps werden tricking in het verstrekken van Bitcoin-adres van de aanvaller in plaats van de verkoper, onderzoekers zei.
Wat betekent dit?
Bijvoorbeeld, een individu is de verkoop van sommige goederen of diensten en kunnen betalen in Bitcoin. De verkoper biedt een Bitcoin-adres aan de koper voor de betaling. Als de verkoper wordt met behulp van een PickBitPocket Wallet-app, Hij zal in plaats daarvan sturen Bitcoin-adres van de aanvaller aan de koper, in feite de routering van het bitcoin betaling aan de aanvaller.
Meer over de PickBitPocket Apps
De drie apps zijn geïdentificeerd:
– “Bitcoin mijnbouw“, dat was te downloaden over 5,000 tijden;
– “Blockchain Bitcoin Wallet – Vingerafdruk“, die ongeveer is gedownload 10,000 tijden;
– “Fast Bitcoin Wallet“, met ongeveer 5,000 installaties.
Gebruikers die van plan zijn om Bitcoin of andere cryptogeld kopen moet worden op de uitkijk voor verschillende scams en malware pogingen gericht op hun munten te stelen. Dit betekent ook dat potentiële beleggers voorzichtig moet zijn en kiezen voor een veilige portemonnee. De beveiliging van het apparaat waarop deze portefeuille wordt gebruikt, niet eveneens worden onderschat.
Android werd onlangs het doelwit van andere soorten kwaadaardige apps die zich op populariteit Bitcoin's. TrendMicro onderzoekers onlangs ontdekt deze apps als Androidos_JSMiner en Androidos_CPUminer.
Deze apps had kwaadaardige mogelijkheden en werden ingezet voor cryptogeld mijnbouw. De apps bleken dynamische JavaScript het laden gebruiken in combinatie met native code injectie te omzeilen detectie door leveranciers van beveiligingsoplossingen.