Приложение Coin Ticker оказалось серьезным источником вирусов

Приложение для просмотра статистики криптовалютных токенов недавно было раскрыто как содержащее вирус. Странное поведение приложения заставило пользователей глубже изучить крипто-приложение, и они обнаружили, что оно содержит троянский вирус.

Приложение работало как обычное и показывало цены на различные токены от многих разных компаний. Более того, приложение было ограничено пользователями Mac, чьи устройства считаются «непробиваемыми», что убедило многих пользователей в том, что приложение действительно является безопасным и надежным инструментом для статистики токенов.

Троян открывает путь для двух широкополосных бэкдоров, но, учитывая, что приложение использовалось для криптовалют, реальной причиной трояна может быть кража токенов и других данных финансовых активов пользователей. Антивирусное приложение, обнаружившее троян, даже заявило, что само приложение было нелегитимным с самого начала.

Приложение может быть средним, но сайт выдает секрет. Приложение размещено на домене, в то время как легитимный сайт использовал бы название приложения в своем URL. Кроме того, подозрительно, что приложение, несмотря на крипто-тематику, бесплатно для загрузки. Однако предполагается, что если у клиентов были токены, хранящиеся на их устройствах, они были украдены вирусом.

Это говорит о необходимости безопасного хранения данных: даже если хакеры получат контроль над устройствами клиентов, они все равно не смогут получить доступ к хранилищу токенов. По мере роста крипто-сферы подобные инциденты будут продолжать всплывать, и важно следить за этим, чтобы защитить себя и окружающих от жертв крипто-мошенничества.