TECHBYTE.skTECHBYTE.skTECHBYTE.sk
  • Domov
  • Tech
  • Recenzie
  • Veda
  • Elektromobilita
  • Domácnosť
  • Gaming
Čítaš: POZOR na svoje krypto peňaženky: Útočníci sa k nim môžu dostať cez aplikácie
Zdieľať
TECHBYTE.skTECHBYTE.sk
  • Domov
  • Tech
  • Recenzie
  • Veda
  • Elektromobilita
  • Domácnosť
  • Gaming
Hľadať
  • Domov
  • Tech
  • Recenzie
  • Veda
  • Elektromobilita
  • Domácnosť
  • Gaming
Sleduj TECHBYTE
© 2024 BYTE Media s.r.o. Všetky práva vyhradené.

POZOR na svoje krypto peňaženky: Útočníci sa k nim môžu dostať cez aplikácie

29. marca 2022 18:43
Marek Urban
29. marca 2022
Zdieľať
4 min
Zdieľať

Spoločnosť ESET informuje o dômyselnej podvodnej schéme na vykrádanie krypto peňaženiek v mobilných zariadeniach s operačným systémom Android a iOS. Útočníci si pomáhajú falošnými internetovými stránkami, reklamou a taktiež zavádzajúcimi článkami. Schéma sa šíri aj cez skupiny na Telegrame a Facebooku.

Škodlivé aplikácie sa šíria prostredníctvom falošných webových stránok, ktoré napodobňujú originálne a legitímne kryptomenové peňaženky ako Metamask, Coinbase, Trust Wallet, TokenPocket, Bitpie, imToken a OneKey, uvádza ESET.

Tieto falošné weby sú propagované reklamami so zavádzajúcimi článkami umiestnenými na legitímnych stránkach. Útočníci navyše vyhľadávajú nových šíriteľov tohto obsahu prostredníctvom skupín v četovacej aplikácii Telegram a na Facebooku. Hlavným cieľom škodlivých aplikácií je odcudzenie prostriedkov v kryptomenách.

NEWSBYTE
ÚRSO varuje: Radikálny návrh z Bruselu môže zruinovať Slovensko. Čo nás čaká?

ÚRSO varuje: Radikálny návrh z Bruselu môže zruinovať Slovensko. Čo nás čaká?

POZOR: Android 16 obíde stovky smartfónov! Ste medzi postihnutými? (zoznam)

POZOR: Android 16 obíde stovky smartfónov! Ste medzi postihnutými? (zoznam)

Slovensko čaká deň „D“: Keď nastane, ekonomika sa ocitne v pasci, z ktorej niet návratu

Slovensko čaká deň „D“: Keď nastane, ekonomika sa ocitne v pasci, z ktorej niet návratu

ÚRSO varuje: Radikálny návrh z Bruselu môže zruinovať Slovensko. Čo nás čaká?
ÚRSO varuje: Radikálny návrh z Bruselu môže zruinovať Slovensko. Čo nás čaká?
POZOR: Android 16 obíde stovky smartfónov! Ste medzi postihnutými? (zoznam)
POZOR: Android 16 obíde stovky smartfónov! Ste medzi postihnutými? (zoznam)
Slovensko čaká deň „D“: Keď nastane, ekonomika sa ocitne v pasci, z ktorej niet návratu
Slovensko čaká deň „D“: Keď nastane, ekonomika sa ocitne v pasci, z ktorej niet návratu

Podľa ESETu sa útočníci v prevažnej miere zameriavajú na čínskych používateľov. Popularita kryptomien ale rastie po celom svete. Nie je preto vôbec vylúčené, že sa tieto podvodné praktiky dostanú aj do iných krajín.

Experti spoločnosti ESET sa domnievajú, že za podvodnou schémou nestojí jeden kybernetický útočník, ale celá organizovaná skupina. Prvé falošné aplikácie objavili už v máji 2021. Potreba hĺbkovej analýzy legitímnych aplikácií zneužitých útočníkmi v tejto schéme nasvedčuje tomu, že ide o sofistikovaný útok.

Podrobná analýza umožnila páchateľom nainštalovať škodlivý kód na miesta, kde je ťažko detekovateľný.

„Tieto škodlivé aplikácie predstavujú pre obete aj ďalšiu hrozbu. Niektoré totiž odosielajú na servery útočníkov tajné prístupové výrazy ku krypto peňaženkám prostredníctvom nezabezpečeného HTTP pripojenia. To znamená, že prostriedky obetí môžu okrem autorov podvodnej schémy ukradnúť aj ďalší útočníci zneužívajúci tú istú sieť,“ vysvetľuje Lukáš Štefanko, výskumník spoločnosti ESET, ktorý odhalil podvodnú schému.

„Takisto sme objavili 13 škodlivých aplikácií, ktoré sa vydávajú za krypto peňaženku Jaxx Liberty. Tieto aplikácie boli dostupné v obchode Google Play,“ dodáva.   

Neprehliadnite

Android 16
POZOR: Máte jeden z týchto telefónov? Android 16 nedorazí na stovky obľúbených smartfónov! (ZOZNAM)
Apple, WWDC, iPhony
Vieme, kedy Apple predstaví nové iPhony 17. Ich uvedenie na trh sa blíži (DÁTUM)
iPhone 17 Pro
iPhone 17 Pro v celej kráse: Apple skopíroval IKONICKÝ dizajn veľkého výrobcu, takto bude vyzerať

ESET našiel v četovacej aplikácii Telegram desiatky skupín propagujúcich škodlivé kópie krypto peňaženiek. Výskumníci predpokladajú, že tieto skupiny boli vytvorené autormi podvodnej schémy za účelom vyhľadávania ďalších šíriteľov. Neskôr boli tieto skupiny propagované v najmenej v 56 skupinách na Facebooku.

krypto penazenky
Zdroj: ESET

Okrem týchto spôsobov šírenia ESET odhalil desiatky ďalších falošných webov s krypto peňaženkami, ktoré cielia výhradne na používateľov mobilných zariadení. Návšteva jednej z týchto stránok môže naviesť obete k stiahnutiu falošných krypto peňaženiek na platformy Android alebo iOS. 

Škodlivé aplikácie sa správajú rozdielne v závislosti od daného operačného systému. V prípade platformy Android podľa všetkého cielia na nových používateľov kryptomien, ktorí ešte nemajú na svojom zariadení nainštalovanú legitímnu krypto peňaženku. Čo sa týka systému iOS, útočníci cielia aj na obete, ktoré už majú nainštalovanú legitímnu aplikáciu z App Store. 

Na platforme iOS nie sú škodlivé aplikácie dostupné v obchode App Store, obeť si ich musí stiahnuť a nainštalovať prostredníctvom konfiguračných profilov, ktoré poskytujú dôveryhodný podpisový certifikát. V prípade Google Play odstránila v januári 2022  spoločnosť Google 13 škodlivých aplikácií z oficiálneho obchodu na základe žiadosti spoločnosti ESET, ktorá je partnerom App Defense Alliance.  

Útočníci však ešte pravdepodobne nepovedali posledné slovo. Vyzerá to tak, že zdrojový kód tejto hrozby unikol a bol zverejnený na niekoľkých čínskych stránkach. Takýmto spôsobom sa môže na hrozbe priživiť ešte viac kybernetických zločincov.

„V čase publikovania hodnota bitcoinu klesla takmer na polovicu svojho historického maxima, na ktorom bola pred 4 mesiacmi. U investorov do kryptomien to môže vyvolať paniku a môžu vo veľkom predávať. Pre iných to však môže predstavovať príležitosť nakupovať kryptomeny za nižšie ceny. Ak patríte do jednej z týchto skupín, buďte mimoriadne opatrní  pri výbere mobilnej aplikácie, pomocou ktorej si budete spravovať vaše prostriedky,“ radí Štefanko. 

Ďalšie podrobnosti nájdete na stránke WeLiveSecurity, najnovšie odhalenia výskumníkov zase na Twitteri ESET Research.

Zdieľaj tento článok
Facebook Kopírovať odkaz Vytlačiť
Predchádzajúci článok Intel Core i9 s taktom až 5,5 GHz prichádza na trh: Lacný však rozhodne nie je
Ďalší článok oneplus 10 pro Nemecký predajca omylom prezradil cenu očakávaného OnePlus 10 Pro
Nekomentované Nekomentované

Pridaj komentár Zrušiť odpoveď

Prepáčte, ale pred zanechaním komentára sa musíte prihlásiť.

Najčítanejšie

peniaze, blesková správa
Zobudíme sa do zlého sna: POTVRDILI ďalšie zvýšenie cien. Slováci budú viac platiť za absolútne základnú vec
13. júla 2025
Dopravná značka ZBE
Vodiči, POZOR: Začala platiť nová dopravná značka. Kto ju nepozná, dostane pokutu 200 €
13. júla 2025
Radar
Tu radšej dávajte pozor: Nasadili 450 rýchlostných radarov, vodiči im neujdú, pokuty počítajú v MILIÓNOCH eur
13. júla 2025
peniaze, fond, euro, bankovky
Koniec legendy na Slovensku po vyše 50 rokoch: Všetci zamestnanci dostali výpovede
13. júla 2025

Najnovšie články

  • Regulačný úrad bije na poplach: TOTO rozhodnutie bude pre Slovensko likvidačné
  • POZOR: Máte jeden z týchto telefónov? Android 16 nedorazí na stovky obľúbených smartfónov! (ZOZNAM)
  • Štát čelí VEĽKÉMU problému: Ekonómovia sa obávajú dňa „D“. Keď nastane, nebude cesty späť
  • Vylialo sa 100 000 litrov rádioaktívnej vody: Potvrdili únik z najväčšieho jadrového reaktoru v Európe
  • Vytvorila sa „atmosférická rieka“: Spadnúť môže gigantický objem zrážok, prepísať má 1000-ročné záznamy

Bude sa vám páčiť

Mimoriadne, peniaze, štát, zákon, DPH, transakčná daň, pokuta

Prichádza VEĽKÁ zmena: EÚ a USA koordinovane siahnu na úspory ľudí

7. júla 2025
Predajňa Orange

Orange má SKVELÚ novinku. TOTO všetko teraz kúpite extra výhodne (+ ceny)

4. júla 2025
AI, mimoriadne

Táto MIMORIADNE obľúbená značka smartfónov to má nahnuté. Vraj posiela dáta do Číny, chcú ju zakázať (čo sa deje)

30. júna 2025
Pozor, peniaze, útoky

Finančná správa spúšťa MASÍVNE kontroly: Prísnejšie si posvieti na váš majetok

30. júna 2025

 

Spájame vedu, technológie a internetovú kultúru.

Dôležité odkazy

  • Kontakt
  • Reklama
  • O nás
  • Cookies
  • Podmienky používania

Spoj sa s nami

© 2025 BYTE Media s.r.o. Všetky práva vyhradené.
Vitaj späť!

Prihlás sa do svojho účtu

Username or Email Address
Password

Zabudol si heslo?