هشدار کیف پول Trezor به برنامه های تقلبی در فروشگاه گوگل

برنامه جعلی Trezor حداقل توسط 1000 نفر از فروشگاه برنامه Google Play دانلود شده است.

Trezor ، یک تولید کننده عمده کیف پول ارز رمزنگاری شده ، به کاربران خود در مورد یک برنامه جعلی Trezor در Google Play هشدار داده است.

طبق گفته های Trezor ، این برنامه جعلی مخرب است و هیچ ارتباطی با Trezor یا SatoshiLabs ، شرکتی که کیف پول Trezor را ایجاد کرده است ، ندارد. Trezor با اعلام خبر در تاریخ 18 ژانویه ، از مشتریان خود خواست که این برنامه مخرب را نصب نکنند ، و به کاربران یادآوری کرد که هرگز نباید عبارت seed خود را با کسی به اشتراک بگذارند.

Trezor همچنین یک کتابچه راهنمای کوتاه در مورد استفاده از کیف پول Trezor با Android در اختیار کاربران خود قرار داده است. در این کتابچه ، شرکت برنامه های اصلی شخص ثالث Trezor از جمله Mycelium ، Sentinel یا Walleth را ذکر کرده است.

در زمان انتشار این خبر، برنامه مخرب هنوز در Google Play در دسترس است. گزارش شده است که از 18 ژانویه ، این برنامه بیش از 1000 بار دانلود شده است. برنامه doppelgänger همچنین حدود 200 نظر در گوگل پلی دارد که اکثریت آنها کلاهبرداری را هشدار دادند: “این برنامه کلاهبرداری است”.Trezor به درخواست Cointelegraph برای اظهار نظر پاسخ نداد.

این اولین بار نیست که یک برنامه جعلی در Google Play قرار می گیرد. در ماه مه سال 2019 ، Cointelegraph از یک برنامه مخرب Google Play تقلید از کیف پول Trezor گزارش داد. این برنامه توسط محققان آنتی ویروس ESET پیدا شد و آنها گفتند كه انتظار می رود با رشد بازار رمزنگاری ، برنامه های كلاهبرداری رمزنگاری بیشتری وارد فروشگاه اندروید شوند.

کلاهبرداران ، سایر شرکت های معروف رمزنگاری را هدف قرار داده اند تا برنامه های اصلی را جعل کنند و داخل گوگل قرار دهند و از کاربران پول بدزدند. در ماه مه سال 2020 ، یک محقق امنیت سایبری موفق به کشف 22 برنامه مخرب شد که از سرویس های رمزنگاری مانند Ledger رقیب Trezor و کیف پول بزرگ Ether (ETH) MetaMask تقلید می کنند.

منبع : cointelegraph.com

گزیده اخبار