Представители ESET сообщили об обнаружении в цифровом магазине Google Play приложений, через которые осуществляется кража аккаунтов криптовалютной биржи Poloniex. На этой бирже торгуют более чем 100 разными криптовалютами. Сотрудники ESET сообщают, что злоумышленники воспользовались тем, что у биржи отсутствует официальное мобильное приложение, поэтому распространялась вредоносная программа под видом легитимной.

Устанавливая вредоносный софт, пользователи передавали злоумышленникам логины и пароли от своих аккаунтов. В случаях, когда пользователи не использовали двухфакторную аутентификацию, взломщики получали доступ к аккаунтам и могли проводить транзакции, а также изменять настройки, в том числе пароли. Для шифровки приложения переадресовывали обманутых пользователей на мобильную версию сайта биржи.

Сейчас вредоносные приложения удалены Google Play из своего каталога.