На днях специалисты антивирусника ESET нашли в криптовалютном мире новую преступную схему. Мошенники, действуя через Google Play, крали аккаунты у клиентов известной криптовалютной биржи Poloniex. Об этом журналисту INNOV.ru рассказали в пресс-службе ESET. 
В качестве жертвы была выбрана площадка Poloniex из-за ее популярности: она является одной из самых посещаемых криптовалютных бирж в мире. На ней ежедневно совершаются операции с более чем 100 криптовалютами. Для кражи аккаунтов мошенники воспользовались тем, что у биржи нет официального мобильного приложения. Злоумышленники создали фейковое приложение Poloniex, через которое распространяли вирусы, замаскированные под легитимные приложения. 
После того, как пользователь загружал приложение, он вводил логин и пароль от своего кабинета в бирже. В итоге эти данные оказывались у мошенников, если клиенты биржи не использовали двухфазную активацию. 
Конечной целью мошенников становится и биржевой аккаунт, и привязанная к нему почта. Таким образом, преступники получают возможность совершать различные операции, а также удалять уведомления об их совершении.