Пользователь потерял $990 тыс. в биткоинах из-за фейкового приложения в App Store

[Artifact]

Чтобы попасть в App Store, злоумышленники ввели Apple в заблуждение, описав свою программу как средство для шифрования файлов.

Пользователи лишились как минимум $1,6 млн из-за мошеннического сервиса, маскирующегося под приложение аппаратного кошелька Trezor.
Один из пострадавших Филипп Кристодулу [Phillipe Christodoulou] нашел приложение в App Store по названию «Trezor». После того, как он ввел свои данные для проверки баланса, все его биткоины похитили. Кристодулу лишился 17,1 ВТС.
Аналитическая компания Sensor Tower утверждает, что приложение было доступно в App Store как минимум с 22 января по 3 февраля и могло быть скачано около тысячи раз. Экспертв британской компании Coinfirm, которая специализируется на регулировании криптовалют, отметили, что по крайней мере пять человек могли стать жертвами мошенников, а общий ущерб превысил $1,6 млн.
В Apple пояснили, что изначально мошенники отправляют другие сервисы на проверку, а после добавления в магазин приложений превращают их в фишинговые. Изначально фейковая программа Trezor позиционировалась как криптографический сервис для шифрования файлов и хранения паролей, не связанный с криптовалютами.
Google сообщила, что знает о двух поддельных приложениях Trezor, появившихся в магазине Google Play; компания уже удалила оба. По сообщению Sensor Tower, приложение Trezor было в Apple App Store по крайней мере с 22 января по 3 февраля и было загружено около 1000 раз. Количество загрузок на Android было таким же.

[KTM]

Да уж, а кто помнит как хакеры нашли уязвимость в кошельке электрум (ПК версии?)
Я лично столкнулся с такой шляпой! Кошель был установлен на комп почти пол года, и при очередном запуске вылезло окошко, якобы нужно обновить кошель и ссылки на скачивание клиента! Причем ссылки некликабельные)) И вот если скачать и обновить кошель, то авер ниче не запалит(криптуют малварь видимо), а вот во время транзакции, кошелек получателя автоматически меняется на кошель хакеров. Причем это визуально никак не видно! В итоге сливается весь баланс с кошелька! Так что всегда всё перепроверяйся и бдите!

[satana]

Originally Posted by Derok3L

Да уж, а кто помнит как хакеры нашли уязвимость в кошельке электрум (ПК версии?)
Я лично столкнулся с такой шляпой! Кошель был установлен на комп почти пол года, и при очередном запуске вылезло окошко, якобы нужно обновить кошель и ссылки на скачивание клиента! Причем ссылки некликабельные)) И вот если скачать и обновить кошель, то авер ниче не запалит(криптуют малварь видимо), а вот во время транзакции, кошелек получателя автоматически меняется на кошель хакеров. Причем это визуально никак не видно! В итоге сливается весь баланс с кошелька! Так что всегда всё перепроверяйся и бдите!

Skazat otkrovenno - eto ne ujazvimost a eblanstvo polzovatelja kosha - t.k. tam vsplivalo okno i 4etko bila ukazana ishodnaja ssilka ot kuda budet idti download.
po teme: krasav4iki, hotja i ne bez doli vezenija.