Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
Iniezione indiretta di prompt: a rischio le informazioni aziendali
Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini

Tre falsi wallet per Bitcoin su Google Play

Dic 22, 2017 Marco Schiaffino Attacchi, Malware, News, RSS 1

Lo store ufficiale di Android ha ospitato un pugno di app malevole che rubavano le coordinate dei conti Bitcoin delle vittime.

Mentre tutti i cyber-criminali stanno puntando a sfruttare malware e botnet per generare cripto-valuta, c’è qualcuno che ha pensato bene di ottenere il massimo risultato con il minimo sforzo, puntando a rubare direttamente i conti piuttosto che impegnarsi nella creazione di Bitcoin.

A dargli una mano è la consueta “manica larga” di Google Play, che ha permesso a un gruppo di cyber-criminali di pubblicare sullo store ufficiale di Android ben tre false app per la gestione di wallet Bitcoin. Risultato: 20.000 download e altrettanti (si presume) utenti Google che si sono visti soffiare i loro risparmi digitali.

L’elemento sconcertante è che le app sono rimaste su Google Play per mesi. La più longeva, Fast Bitcoin Wallet, è stata pubblicata lo scorso giugno mentre la più scaricata è stata Blockchain Bitcoin Wallet, che ha collezionato più di 10.000 download.

Sono rimaste sullo store ufficiale Android per un periodo di tempo lunghissimo senza che nessuno si accorgesse di nulla.

Il funzionamento delle app era piuttosto semplice: nel momento in cui l’utente acquistava Bitcoin, inviava l’indirizzo al venditore. Usando una delle app infette, l’indirizzo era in realtà quello dei cyber-criminali. Secondo i ricercatori di Lookout, che le hanno individuate e analizzate, gli autori delle tre app Android sarebbero gli stessi.

La “febbre da cripto-valuta ha certamente aiutato i pirati informatici nella loro impresa. Con la crescita esponenziale delle valutazioni, infatti, l’interesse per le cripto-valute è cresciuto a dismisura attirando anche neofiti non sufficientemente “attrezzati” per riconoscere le truffe online.

Condividi l'articolo