Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play

[CryptoPro]

Аккаунты клиентов популярной криптовалютной биржи Poloniex, на которой можно торговать более чем 100 криптовалютами, оказались под угрозой из-за целой мошеннической кампании развернутой в Google Play.

Специалисты антивирусной компании ESET отмечают, что злоумышленники воспользовались отсутствием официального мобильного приложения Poloniex и распространяли вредоносные приложения под видом официальных.

Первое вредоносное приложение появилось в Google Play под названием Poloniex и было установлено на около 5 тыс. устройств. Второе приложение – POLONIEX EXCHANGE – появилось в Google Play 15 октября, его успели установить около 500 клиентов биржи.

Для доступа к биржевому аккаунту необходим логин, пароль и e-mail, привязанный к бирже - именно эти данные собирали хакеры с помощью фейковых приложений.

«Сразу после запуска вредоносного приложения на экране появляется фальшивая форма ввода логина и пароля Poloniex. Введенные данные отправляются злоумышленникам. Если жертва не использует в Poloniex двухфакторную аутентификацию, атакующие получат доступ к аккаунту. Они смогут самостоятельно выполнять транзакции и менять настройки, включая пароль», - сообщает ESET.

Доступ к почте злоумышленники получали, если жертва соглашалась пройти «проверку безопасности» через вредоносное приложение и входила в свою почту.

Получив доступ к аккаунту Poloniex и связанному аккаунту электронной почты, злоумышленники могли проводить операции со счетом и удалять любые уведомления из входящих сообщений.

При этом вредоносные приложения переадресовывали пользователя на мобильную версию легитимного сайта Poloniex при каждом запуске, чтобы жертва не догадалась о краже.

В настоящее время оба приложения удалены из Google Play.

[okela]

Можно только в очередной раз отметить нестандартность и изобретательность компьютерных злоумышленников.

[casio]

Ну а куда биржа смотрела? В гугл плей все быстро удаляют если есть жалоба. У меня такое было, что чисто из за иконки похожей забанили приложение.

[Alexey1986]

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Ну а куда биржа смотрела? В гугл плей все быстро удаляют если есть жалоба. У меня такое было, что чисто из за иконки похожей забанили приложение.

Ну значит стареют или просто в этом вопросе они слабоваты!

[casio]

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Ну а куда биржа смотрела? В гугл плей все быстро удаляют если есть жалоба. У меня такое было, что чисто из за иконки похожей забанили приложение.

Ну значит стареют или просто в этом вопросе они слабоваты!

Ну значит не смотрели они даже туда. А так чтобы не было проблем нужно было какое не какое свое приложение выпустить.

[Alexey1986]

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Ну а куда биржа смотрела? В гугл плей все быстро удаляют если есть жалоба. У меня такое было, что чисто из за иконки похожей забанили приложение.

Ну значит стареют или просто в этом вопросе они слабоваты!

Ну значит не смотрели они даже туда. А так чтобы не было проблем нужно было какое не какое свое приложение выпустить.

Даили просто никто и предположить не мог такой вариант замута)

[casio]

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Ну а куда биржа смотрела? В гугл плей все быстро удаляют если есть жалоба. У меня такое было, что чисто из за иконки похожей забанили приложение.

Ну значит стареют или просто в этом вопросе они слабоваты!

Ну значит не смотрели они даже туда. А так чтобы не было проблем нужно было какое не какое свое приложение выпустить.

Даили просто никто и предположить не мог такой вариант замута)

Да это классика жанра. Сколько уже так кошельков было левых и прочего крипто мусора.

[Alexey1986]

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Ну а куда биржа смотрела? В гугл плей все быстро удаляют если есть жалоба. У меня такое было, что чисто из за иконки похожей забанили приложение.

Ну значит стареют или просто в этом вопросе они слабоваты!

Ну значит не смотрели они даже туда. А так чтобы не было проблем нужно было какое не какое свое приложение выпустить.

Даили просто никто и предположить не мог такой вариант замута)

Да это классика жанра. Сколько уже так кошельков было левых и прочего крипто мусора.

Просто все чаще слышишь - тут украли, там обворовали - вот эти люди реально хотят заработать, а службы и поддержки зажрались!

[casio]

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Ну а куда биржа смотрела? В гугл плей все быстро удаляют если есть жалоба. У меня такое было, что чисто из за иконки похожей забанили приложение.

Ну значит стареют или просто в этом вопросе они слабоваты!

Ну значит не смотрели они даже туда. А так чтобы не было проблем нужно было какое не какое свое приложение выпустить.

Даили просто никто и предположить не мог такой вариант замута)

Да это классика жанра. Сколько уже так кошельков было левых и прочего крипто мусора.

Просто все чаще слышишь - тут украли, там обворовали - вот эти люди реально хотят заработать, а службы и поддержки зажрались!

А кто должен тут людям помогать? Если люди дебилы ставят себе на телефон всякую ерунду и потом ноют, мол их обчистили.

[Alexey1986]

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Ну а куда биржа смотрела? В гугл плей все быстро удаляют если есть жалоба. У меня такое было, что чисто из за иконки похожей забанили приложение.

Ну значит стареют или просто в этом вопросе они слабоваты!

Ну значит не смотрели они даже туда. А так чтобы не было проблем нужно было какое не какое свое приложение выпустить.

Даили просто никто и предположить не мог такой вариант замута)

Да это классика жанра. Сколько уже так кошельков было левых и прочего крипто мусора.

Просто все чаще слышишь - тут украли, там обворовали - вот эти люди реально хотят заработать, а службы и поддержки зажрались!

А кто должен тут людям помогать? Если люди дебилы ставят себе на телефон всякую ерунду и потом ноют, мол их обчистили.

Тут я подсказать ничего не могу - потому что ничего никогда не скачиваю, мне телефон для связи нужен.

[Bitrix]

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Ну а куда биржа смотрела? В гугл плей все быстро удаляют если есть жалоба. У меня такое было, что чисто из за иконки похожей забанили приложение.

Ну значит стареют или просто в этом вопросе они слабоваты!

Ну значит не смотрели они даже туда. А так чтобы не было проблем нужно было какое не какое свое приложение выпустить.

Даили просто никто и предположить не мог такой вариант замута)

Да это классика жанра. Сколько уже так кошельков было левых и прочего крипто мусора.

Просто все чаще слышишь - тут украли, там обворовали - вот эти люди реально хотят заработать, а службы и поддержки зажрались!

А кто должен тут людям помогать? Если люди дебилы ставят себе на телефон всякую ерунду и потом ноют, мол их обчистили.

Зарекаться не надо. На всякого мудреца довольно простоты.

[okela]

Участник @bitrix написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @alexey1986 написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Ну а куда биржа смотрела? В гугл плей все быстро удаляют если есть жалоба. У меня такое было, что чисто из за иконки похожей забанили приложение.

Ну значит стареют или просто в этом вопросе они слабоваты!

Ну значит не смотрели они даже туда. А так чтобы не было проблем нужно было какое не какое свое приложение выпустить.

Даили просто никто и предположить не мог такой вариант замута)

Да это классика жанра. Сколько уже так кошельков было левых и прочего крипто мусора.

Просто все чаще слышишь - тут украли, там обворовали - вот эти люди реально хотят заработать, а службы и поддержки зажрались!

А кто должен тут людям помогать? Если люди дебилы ставят себе на телефон всякую ерунду и потом ноют, мол их обчистили.

Зарекаться не надо. На всякого мудреца довольно простоты.

Согласен. Тут нужно быть всегда очень внимательным и острожным в своих действиях, но не всегда это соблюдается.

[Optimus]

А сколько я в сети видел терминалов МТ4 от якобы Полоникса, а там уже все включено для того чтоб своровать данные аккаунта..

Господа если вам хватило ума разобраться в криптовалютах и создать аккаунт, то почему у вас его не хватает на то чтоб понять что все официальное ПО размещается ИСКЛЮЧИТЕЛЬНО на официальных сайтах! и если его там нет ТО ЕГО НЕТ В ПРИНЦИПЕ!.

[casio]

Участник @optimus написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

А сколько я в сети видел терминалов МТ4 от якобы Полоникса, а там уже все включено для того чтоб своровать данные аккаунта..

Господа если вам хватило ума разобраться в криптовалютах и создать аккаунт, то почему у вас его не хватает на то чтоб понять что все официальное ПО размещается ИСКЛЮЧИТЕЛЬНО на официальных сайтах! и если его там нет ТО ЕГО НЕТ В ПРИНЦИПЕ!.

Ну это верно. Всегда нужно смотреть на сайте ссылку в виде значка на приложение. И по ней заходить.

[okela]

Участник @optimus написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

А сколько я в сети видел терминалов МТ4 от якобы Полоникса, а там уже все включено для того чтоб своровать данные аккаунта..

Господа если вам хватило ума разобраться в криптовалютах и создать аккаунт, то почему у вас его не хватает на то чтоб понять что все официальное ПО размещается ИСКЛЮЧИТЕЛЬНО на официальных сайтах! и если его там нет ТО ЕГО НЕТ В ПРИНЦИПЕ!.

В случае с Полынью, как я понял, официального терминала не предоставляется по причине отсутствия открытого API ?
А что мешает в таком случае злоумышленникам состряпать липовый терминал для биржы, которая предоставляет готовый терминал и подсовывать его беспечным начинающим трейдерам ?

[Optimus]

Участник @okela написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @optimus написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

А сколько я в сети видел терминалов МТ4 от якобы Полоникса, а там уже все включено для того чтоб своровать данные аккаунта..

Господа если вам хватило ума разобраться в криптовалютах и создать аккаунт, то почему у вас его не хватает на то чтоб понять что все официальное ПО размещается ИСКЛЮЧИТЕЛЬНО на официальных сайтах! и если его там нет ТО ЕГО НЕТ В ПРИНЦИПЕ!.

В случае с Полынью, как я понял, официального терминала не предоставляется по причине отсутствия открытого API ?
А что мешает в таком случае злоумышленникам состряпать липовый терминал для биржы, которая предоставляет готовый терминал и подсовывать его беспечным начинающим трейдерам ?

Ну я не представляю себе как начинающий (интернет) трейдер может скачивать терминал не из официального источника По моему знания о том что ваш аккаунт могут взломать псевдо ПО, приобретаются намного раньше чем человек постигает азы крипто торговли Тем более если речь идет о сотнях а то и тысячах долларов, тут надо включать мозги

[casio]

Участник @okela написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @optimus написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

А сколько я в сети видел терминалов МТ4 от якобы Полоникса, а там уже все включено для того чтоб своровать данные аккаунта..

Господа если вам хватило ума разобраться в криптовалютах и создать аккаунт, то почему у вас его не хватает на то чтоб понять что все официальное ПО размещается ИСКЛЮЧИТЕЛЬНО на официальных сайтах! и если его там нет ТО ЕГО НЕТ В ПРИНЦИПЕ!.

В случае с Полынью, как я понял, официального терминала не предоставляется по причине отсутствия открытого API ?
А что мешает в таком случае злоумышленникам состряпать липовый терминал для биржы, которая предоставляет готовый терминал и подсовывать его беспечным начинающим трейдерам ?

Начинающие трейдеры на бирже через обычные инструменты работают, а не через какие то там терминалы. Да и просто нужно подумать, какой наивный програмист будет создавать терминал для биржи за спасибо.

[okela]

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @okela написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @optimus написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

А сколько я в сети видел терминалов МТ4 от якобы Полоникса, а там уже все включено для того чтоб своровать данные аккаунта..

Господа если вам хватило ума разобраться в криптовалютах и создать аккаунт, то почему у вас его не хватает на то чтоб понять что все официальное ПО размещается ИСКЛЮЧИТЕЛЬНО на официальных сайтах! и если его там нет ТО ЕГО НЕТ В ПРИНЦИПЕ!.

В случае с Полынью, как я понял, официального терминала не предоставляется по причине отсутствия открытого API ?
А что мешает в таком случае злоумышленникам состряпать липовый терминал для биржы, которая предоставляет готовый терминал и подсовывать его беспечным начинающим трейдерам ?

Начинающие трейдеры на бирже через обычные инструменты работают, а не через какие то там терминалы. Да и просто нужно подумать, какой наивный програмист будет создавать терминал для биржи за спасибо.

Ну можно например слепить какой-то левый блог по криптотрейдингу и там всунуть ссылку на такой-же левый терминал известной биржы. Как вам такой вариант ?

[casio]

Участник @okela написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @okela написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @optimus написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

А сколько я в сети видел терминалов МТ4 от якобы Полоникса, а там уже все включено для того чтоб своровать данные аккаунта..

Господа если вам хватило ума разобраться в криптовалютах и создать аккаунт, то почему у вас его не хватает на то чтоб понять что все официальное ПО размещается ИСКЛЮЧИТЕЛЬНО на официальных сайтах! и если его там нет ТО ЕГО НЕТ В ПРИНЦИПЕ!.

В случае с Полынью, как я понял, официального терминала не предоставляется по причине отсутствия открытого API ?
А что мешает в таком случае злоумышленникам состряпать липовый терминал для биржы, которая предоставляет готовый терминал и подсовывать его беспечным начинающим трейдерам ?

Начинающие трейдеры на бирже через обычные инструменты работают, а не через какие то там терминалы. Да и просто нужно подумать, какой наивный програмист будет создавать терминал для биржи за спасибо.

Ну можно например слепить какой-то левый блог по криптотрейдингу и там всунуть ссылку на такой-же левый терминал известной биржы. Как вам такой вариант ?

ну если инвестор ходит по левым блогам и качает левые терминалы то это уже проблема такого инвестора. Как говориться обсуждать тут больше нечего.

[okela]

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @okela написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @casio написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @okela написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

Участник @optimus написал в Хакеры угоняют аккаунты криптовалютной биржи Poloniex через Google Play:

А сколько я в сети видел терминалов МТ4 от якобы Полоникса, а там уже все включено для того чтоб своровать данные аккаунта..

Господа если вам хватило ума разобраться в криптовалютах и создать аккаунт, то почему у вас его не хватает на то чтоб понять что все официальное ПО размещается ИСКЛЮЧИТЕЛЬНО на официальных сайтах! и если его там нет ТО ЕГО НЕТ В ПРИНЦИПЕ!.

В случае с Полынью, как я понял, официального терминала не предоставляется по причине отсутствия открытого API ?
А что мешает в таком случае злоумышленникам состряпать липовый терминал для биржы, которая предоставляет готовый терминал и подсовывать его беспечным начинающим трейдерам ?

Начинающие трейдеры на бирже через обычные инструменты работают, а не через какие то там терминалы. Да и просто нужно подумать, какой наивный програмист будет создавать терминал для биржи за спасибо.

Ну можно например слепить какой-то левый блог по криптотрейдингу и там всунуть ссылку на такой-же левый терминал известной биржы. Как вам такой вариант ?

ну если инвестор ходит по левым блогам и качает левые терминалы то это уже проблема такого инвестора. Как говориться обсуждать тут больше нечего.

При чем тут инвесторы ? Я говорю про значительную аудиторию неопытных начинающих трейдеров.