Aplikacje do portfolio niebezpieczne

Na forum Malwarebytes ostrzegają przed aplikacją CoinTicker!

Thomas Reed na Twiterze poinformował, że odkrył instalacje nie jednego a dwóch trojanów. Oba są opensourcowe (z kodem otwartym) – tj. EvilOSX i EggShell.

Aplikacja CoinTicker wg. niego ma pobierać oba trojany na systemy operacyjne Apple. Trojany te z powodzeniem nadają się do pobierania wciskanych klawiszy, zapisywania haseł i wiele innych.

Można się zastanowić czy autor aplikacji jest tego świadomy od początku czy może ktoś podmienił aplikację później? Krótkie badanie strony i czasu rejestracji sugeruje celowe działanie programisty.

Użytkowników aplikacji zachęcamy do przeinstalowania systemu i zmianę kluczy i haseł.

Jeśli używacie innych aplikacji do monitorowania portfolio zastanówcie się czy są one na tym samym urządzeniu co Wasze klucze 2fa i np. zdjęcia portfeli papierowych?

Co by się stało gdyby ktoś zdalnie dostał się do całej zawartości Waszego urządzenia?

Pamiętajcie, że nawet płatna aplikacja do monitorowania cen / portfolio może zawierać liczne trojany!