假冒Trezor 数字货币钱包应用程序在Google Play商店中被捕获

假冒Trezor 数字货币钱包应用程序在Google Play商店中被捕获

ESET防病毒研究人员在Google Play商店中发现了两个冒充Trezor的恶意应用程序，这是一个硬件数字货币包。

调查发现，第一款名为“Trezor Mobile钱包”的假冒应用程序。虽然Google Play上的应用页面看起来很真实，但软件本身根本没有Trezor品牌，并且没有标记的登录屏幕。分析该应用程序，ESET研究人员证实，由于多个安全层，它对Trezor用户没有任何安全威胁。

然而，该应用程序链接到另一个假的数字货币包应用程序标题为“硬币钱包 – 比特币，瑞波币，以太坊，Tether”，它能够从天真的用户窃取资金。虽然它声称允许其用户创建多个数字货币包，但该软件实际上是为了欺骗他们将硬币转移到黑客的钱包上。

根据ESET，超过1,000名用户下载了骗局应用程序。这两个应用都是基于在线销售的应用模板创建的，并且已从Google Play商店中删除。

“如果比特币继续其增长趋势，我们可以预期更多的加密货币骗局应用程序将出现在官方的Android应用程序商店和其他地方，”报告指出。

作为回应，Trezor担心通过虚假应用程序收集的电子邮件地址以后可能会被非法用于诈骗活动。加密货币交易者被建议只点击官方网站上的链接，定期更新他们的设备，并在网上提供他们的个人数据时要小心。

早在2月份，ESET发现了一个名为Android / Clipper.C的加密货币恶意软件，旨在从下载并使用Google Play的MetaMask应用程序转移资金的用户窃取加密货币，该报告由The 加密货币Sight于2月14日报道。