I ricercatori di Eset hanno lanciato l'allarme e sono state rimosse. Ruba le credenziali di accesso ai wallet di monete virtuali
Scoperte su Google Play false app di Trezor che rubano le credenziali di accesso ai wallet delle monete virtuali. Proprio in questo mese, il valore del Bitcoin ha toccato nuovi vertici, superando le quotazioni più alte raggiunte a settembre 2018 ed i criminali informatici hanno sfruttato questa crescita per tornaconti illeciti, insidiando gli utenti di criptovaluta con truffe di vario tipo e app dannose. Secondo i ricercatori di Eset, infatti, una di queste, chiamata Trezor Mobile Wallet, impersonava il popolare portafoglio di criptovalute Trezor e rimandava ad un’altra falsa app chiamata Coin Wallet.
"Quest’ultima app -spiegano gli esperti della multinazionale di Bratislava- si presentava come strumento per permettere di creare wallet per varie criptovalute, mentre induceva i malcapitati a trasferire le monete virtuali nei wallet degli hacker, secondo il tipico schema del cosiddetto wallet address scams".
L'app fraudolenta "è stata caricata su Google Play il 1 maggio 2019 con il nome dello sviluppatore "Trezor Inc." ed ha ingannato diversi utenti grazie alla sua interfaccia attendibile e al fatto che compariva come secondo risultato più popolare nella ricerca di 'Trezor' su Google Play, proprio dietro all’omonima app ufficiale" avvertono ri ricercatori. Google play è corso ai ripari ed ha rimosso l'app.
A seguito della segnalazione di Eset, "Google Play ha infatti rimosso le app dannose e Trezor ha confermato che l'app falsa non rappresenta una minaccia diretta per i suoi utenti, pur esprimendo la preoccupazione che gli indirizzi email raccolti tramite app false come questa potrebbero in seguito essere utilizzati in modo errato nelle campagne di phishing" evidenziano ancora i ricercatori.
ECCO COME EVITARE TRUFFE - Gli esperti della multinazionale ricordano che per evitare di incappare in truffe legate alle criptovalute online è bisogna "fidarsi solo delle app collegate al sito web ufficiale del servizio di cripto valute utilizzato, inserire le informazioni sensibili nei moduli online solo se si è sicuri della loro sicurezza e legittimità, mantenere il dispositivo aggiornato ed infine utilizzare una soluzione di sicurezza mobile affidabile per bloccare e rimuovere le minacce".
