fbpx
NewsTech

App fake di Trezor su Google Play: utilizzatori di criptovalute sotto attacco

Un'app fake caricata su Google Play sotto il nome di Trezor, ha rubato dati sensibili di utilizzatori di criptovalute

Nel mese di maggio un gruppo di hacker ha caricato su Google Play un’app fake chiamata Trezor Mobile Wallet allo scopo di rubare le credenziali degli utilizzatori di criptovalute. Il problema è che l’upload è stato fatto a nome della Trezor, Inc., allo scopo di impersonare il popolare portafoglio di criptovalute Trezor.

LEGGI ANCHE: Bitcoin: che cosa sono e come funzionano

Attacco fraudolento ai danni degli utilizzatori di criptovalute

Nel mese di maggio 2019 il valore del Bitcoin ha toccato nuovi vertici, superando le quotazioni più alte raggiunte a settembre 2018. Non sorprende quindi che i criminali informatici abbiano sfruttato questa crescita per tornaconti illeciti, insidiando gli utenti di criptovaluta con varie truffe e app dannose.

Secondo i ricercatori di ESET (azienda attiva nella protezione antivirus) Trezor Mobile Wallet era una di queste ed impersonava il popolare portafoglio di criptovalute Trezor rimandando ad un’altra falsa app chiamata Coin Wallet; quest’ultima si presentava come strumento per permettere di creare wallet per varie criptovalute, mentre induceva i malcapitati a trasferire le monete virtuali nei wallet degli hacker, secondo il tipico schema del cosiddetto wallet address scams.

Segnalazione e rimozione

ESET ha quindi segnalato la presenza di quest’app fraudolenta e Google ha provveduto immediatamente alla rimozione. Inoltre, Trezor, ha confermato che l’app falsa non rappresenta un pericolo per i suoi attuali utenti benché tema che le mail utilizzate in quest’attacco possano essere usate in attacchi phishing.

ESET ha quindi stilato un elenco di consigli per tutelarsi da questi tipi di attacchi:

  • Fidarsi solo delle app collegate al sito web ufficiale del servizio di criptovalute utilizzato
  • Inserire le informazioni sensibili nei moduli online solo se si è sicuri della loro sicurezza e legittimità
  • Mantenere il dispositivo aggiornato
  • Utilizzare una soluzione di sicurezza mobile affidabile per bloccare e rimuovere le minacce

Da non perdere questa settimana su Techprincess

 

🎮 Che impatto avranno le elezioni americane sui videogiochi?
🚘 I gadget più strani delle case automobilistiche
🇨🇳 Un gruppo di ricercatori cinesi ha sviluppato un modello di IA per uso militare basato su Llama di Meta

🔍 ChatGPT si aggiorna e ora naviga sul web
Ma lo sai che abbiamo un sacco di newsletter?
 
📺 Trovi Fjona anche su RAI Play con Touch - Impronta digitale!
 
🎧 Ascolta il nostro imperdibile podcast Le vie del Tech
 
💸E trovi un po' di offerte interessanti su Telegram!

Autore

  • Matteo Bonanni

    Musicista di professione e malato di tecnologia per indole, mischio sempre musica e tecnologia senza soluzione di continuità perché mi piace circondarmi di cianfrusaglie tecnologiche mentre faccio tutto il resto!

    Visualizza tutti gli articoli

Ti potrebbero interessare anche:

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Back to top button