В Google Play появилось поддельное приложение Trezor

Производитель аппаратных кошельков для криптовалюты Trezor предупредил своих пользователей о наличии поддельного приложения в Google Play.

По информации компании, поддельное приложение вредоносное и не имеет никакого отношения к Trezor или SatoshiLabs, организации, создавшей кошелёк Trezor. В связи с этим клиентов призывают не устанавливать приложение и никому не сообщать слова-пароли.

Warning to all Trezor owners using Android devices!

This app is malicious and has no relation to Trezor or SatoshiLabs. Please, don't install it.

Remember that you should never share your seed with anyone until your Trezor device asks you to do it! pic.twitter.com/6C3iKfPDnR

— Trezor (@Trezor) January 18, 2021

Разумеется, начав использовать это ПО и сообщив киберпреступникам свои пароли, пользователи лишатся всех своих криптовалют.

В связи с этим в Trezor представили пользователям краткое руководство по использованию кошелька Trezor на Android. В руководстве перечислены основные партнёрские приложения Trezor, включая Mycelium, Sentinel или Walleth.

На момент публикации вредоносное приложение было ещё доступно в Google Play. По состоянию на 18 января оно было загружено более 1000 раз. Приложение doppelgänger также имеет около 200 отзывов в магазине приложений, большинство из которых содержат информацию о мошенничестве.

Это приложение мошенническое. Никогда не вводите фразу для восстановления доступа ни в чём, кроме официального аппаратного Trezor. Любой, кто запрашивает эту фразу (кроме физического устройства Trezor), пытается вас обмануть, – написал один пользователь.

Это не первый случай, когда поддельное приложение появляется в Google Play. В мае 2019 года в Google Play загрузили ПО, имитирующее кошелёк Trezor. Оно было найдено исследователями антивирусной компании ESET, которые ожидают увеличение числа таких инцидентов.

Интернет-мошенники нацелены на другие популярные криптокомпании – в мае 2020 года исследователь по кибербезопасности обнаружил 22 вредоносных расширения Google Chrome, имитирующих криптосервисы, например, Ledger и крупный эфириум-кошелёк MetaMask.