ترزور، ارائه دهنده کیف پول سخت افزاری ارز رمزنگاری، به کاربران خود در مورد برنامه جعلی “Doppelgänger” در “گوگل پلی” هشدار داد.
طبق گزارش ترزور،این برنامه جعلی مخرب است و هیچ ارتباطی با ترزور یا شرکت ساتوشی لبز(سازنده کیف پول ترزور) ندارد. ترزور این خبر را در تاریخ 18 ژانویه اعلام کرد و از مشتریان خود خواست که این برنامه مخرب را نصب نکنند و متذکر شد که آنها هرگز نباید عبارت بازیابی خود را در اختیار دیگران بگذارند.
ترزور در توییتی نوشت:
هشدار به تمام کاربران ترزور که از دستگاه های اندروید استفاده می کنند: این برنامه مخرب است و هیچ ارتباطی با ترزور یا ساتوشی لبز ندارد. لطفا آن را نصب نکنید. توجه داشته باشید که هرگز عبارت بازیابی خود را در اختیار دیگران قرار ندهید.
ترزور همچنین یک دفترچه راهنمای کوچک درباره استفاده از کیف پول اندروید ترزور در اختیار کاربران قرار داده است. این شرکت برنامه های اصلی شخص ثالث ترزور از جمله “Mycelium” ، “Sentinel ” و “Walleth” را در این دفترچه فهرست کرده است.
در زمان انتشار این مقاله، برنامه مخرب “Doppelgänger” در ” گوگل پلی” در دسترس بوده است. طبق گزارش ها، تا تاریخ 18 ژانویه بیش از 1000 نفر آن را دانلود کرده اند. این برنامه همچنین حدود 200 بازدید کننده در “اپ استور” داشته که اکثر آنها هشدار داده اند که این برنامه یک طرح کلاهبرداری است. هرگز عبارت بازیابی خود را در اختیار دیگران نگذارید.هرکس به غیر از ترزور از شما درخواست این عبارت را بکند، بدانید که می خواهد از شما کلاهبرداری کند.
سایر برنامه های مخرب در گذشته
این اولین بار نیست که یک برنامه جعلی در “گوگل پلی” ارائه می شود. در ماه مه سال 2019، کوین تلگراف گزارشی درباره یک برنامه مخرب شبیه سازی شده به کیف پول ترزور ارائه کرد. این برنامه توسط محققان آنتی ویروس ایست (ESET ) کشف شد. آنها گفتند که انتظار می رود با رشد بازار ارز رمزنگاری، برنامه های کلاهبرداری بیشتری وارد فروشگاه اندروید شوند.
کلاهبرداران اینترنتی سایر شرکت های معروف ارز رمزنگاری را هدف قرار داده اند تا برنامه آنها در گوگل را جعل کنند و پول کاربران را به سرقت ببرند. در سال 2020، یک محقق امنیت سایبری 22 افزونه مخرب گوگل کروم را کشف کرد. همه این افزونه ها کپی برداری از سرویس های ارز رمزنگاری مانند لجر و کیف پول متامسک بودند.