Cercetătorii din domeniul securității tocmai au trimis două avertizări pentru utilizatorii cripto, încurajându-i să își mute fondurile din adresele generate de WalletGenerator.Net după august 2018, și să fie foarte atenți când descarcă o aplicație de portofel virtual din Google Play store.
„Dacă ai folosit o cheie privată generată de WalletGenerator.net după 17 august 2018, mută-ți fondurile imediat la o adresa sigură” a spus Harry Danley, un cercetător în securitate de la MyCrypto.com a spus într-un post recent.
După spusele lui, au fost schimbări la codurile oferite de către WalletGenerator.net care au reultat în chei duplicate care au fost oferite utilizatorilor. Aceste chei duble sunt potențial reținute și de către server.
Cercetătorul sugerează să creezi o nouă cheie și să-ți muți fondurile la acea nouă adresa sigură.
„Unii au recomandat folosirea unuei bitaddress (offline) de pe http://github.com/pointbiz/bitaddress.org” a mai spus Danley, adăugând că deși acest comportament malițios nu mai este găsit acum, pe 24 mai 2019, ar putea fi reintrodus în orice moment.
„În această turnură ciudată a evenimentelor, încă nu avem nici o idee dacă proprietarul actual al site-ului este partea malițioasă, dacă serverul nu este sigur sau ambele” a mai spus cercetătorul.
WalletGenerator.net nu au fost disponibili pentru comentarii.
În video-ul de mai jos, echipa din spatele cercetării arată cum au generat 1000 chei și cum au găsit un grup de chei duplicate.
În Aprilie, Wallet Generator.net avea aproape 145.780 vizite, și cu 307% mai multe în Martie, spune platforma de marketing digital inteligent Similarweb.
Interfață portofelelor virtuale sunt o unealtă convenabilă pentru utilizatori pentru a genera o cheie publică sau privată. Cu toate acestea, nu contează doar faptul că portofelele de hârtie sunt mai puțin sigure, cât și faptul că necesită un nivel de expertiză tehnică care este înafara abilităților majorității utilizatorilor.
Aplicații de cripto false
În acest timp, Lukas Stefanko, un cercetător la o companie de securitate IT ESET, spune că aplicațiile false de criptomonede „urcă în topurile Google Play pe măsură ce prețul bitcoin crește.”
Printre aplicațiile false el a menționat aplicație care pretinde a fi portofelul popular Trezor prin folosirea numelui Trezor Mobile Wallet, în timp ce altă aplicație este The Coin Wallet app. În acest moment, ambele aplicații sunt indisponibile în Google Play. Totuși, The Coin Wallet app afost instalată de mai mult de 1000 de utilizatori.
Potrivit ESET și Trezor, aplicația falsă nu reprezintă o amenințare directă pentru utilizatori.
„Cu toate acestea, Trezor și-a exprimat îngrijorarea că adresele de email colectate prin intermediul aplicațiilor false precum această ar putea fi folosite mai târziu pentru a promova campanii împotriva utilizatorilor Trezor” a spus Stefanko într-un post pe blog.
Între timp, scopul cele de-a două aplicații false a fost să „păcălească utilizatorii pentru a transferă criptomonede în portofelul atacatorilor- un caz clasic de înșelătorie cu adresele portofelelor.”
„Dacă Bitcoin își continuă trendul ascendent, ne putem aștepta că mai multe înșelătorii cu criptomonede să apară nu doar în magazinul de aplicații Android ci pete tot” a spus Stefanko, recomandând să ne limităm la aceste principii de baza în securitate:
· Ai încredere în aplicații de criptomonede și alte aplicații finacniare doar dacă sunt recomandate de către site-ul oficial al serviciului
· Introdu datele personale în formularele online doar dacă eșți sigur că acestea sunt sigure și legitime
· Ține-ți terminalul la curent cu ultimele noutăți
· Folosește o soluție de securitate mobilă cu reputație pentru a bloca și elimina amenințările
