В AppStore з’явився фейковий додаток Trezor
- Воно фігурує в перших результатах пошуку
- Але виробник гаманців не має до софту жодного стосунку
- Закликаємо користувачів бути уважними
Користувачі крипто-гаманців Trezor забили на сполох. При введенні в AppStore запиту, пов’язаного з Trezor, насамперед маркетплейс вкаже на фейковий додаток під назвою «Trezor Wallet Suite».
За словами користувача Twitter, після встановлення додаток пропонує ввести сід-фразу. Потім творці отримують можливість вкрасти криптовалюту жертви.
Шкідливий додаток залишається в AppStore вже кілька тижнів. За словами блогера, загальна кількість жертв невідома, але вона може перевищувати тисячу.
Також користувач нещадно критикує саму компанію Apple:
«Як можуть додатки, розроблені чесними людьми, відхилятися в AppStore, поки ця хрень проходить усі перевірки? За що [Apple] бере 30-відсоткову комісію?»
Блогер натякає на спірну тактику Apple. Минулого тижня вони відмовили двом біткоїн-додаткам впроваджувати оновлення, тому що там з’явилися платежі Lightning.
Передбачуваний шкідливий додаток — не єдина вразливість у Trezor. Апаратний гаманець також має пролом у системі безпеки — рапортують експерти з Unciphered. Це дозволяє хакерам легко зламати пристрій.
Однак через нещодавні суперечки навколо конкурента Ledger популярність і продажі Trezor злетіли на 900%.