В магазине приложений Google Play замечена фейковая версия ПО децентрализованной биржи Uniswap, которая используется для кражи активов у пользователей. Как сообщает основатель Nuggets News Алекс Сондерс, его знакомый потерял из-за этого приложения $20 000.
«Приложение имеет 100 фейковых положительных отзывов, поэтому он доверился ему и ввел фразу для восстановления приватного ключа», – написал Сондерс.
В момент подготовки материала фейковое приложение все еще доступно для скачивания. Последний релиз был выложен 10 ноября разработчиком Unidex, указанный которым сайт не обновлялся с 2008 года. Количество установок составляет 100+. Пользователям, которые могли загрузить вредоносное приложение и передать свои данные злоумышленникам, но еще не потерявшим активы, следует перевести криптовалюту в новый кошелек.
Google Play является популярным каналом для распространения связанных с криптовалютами вредоносных приложений. Ранее эксперт рассказал, как ему удалось помочь пользователю, ставшему жертвой поддельной версии кошелька Trust Wallet.
Отметим, что у Uniswap в настоящее время нет официального мобильного приложения, однако названием биржи активно пользуются для продвижения других несвязанных и зачастую сомнительных продуктов.