安全信息：请立即卸载这三个比特币钱包应用程序！

比特币安全问题

关注比特币的人应该都知道，比特币价格的快速增长（波动增长）已经引起了各大新闻媒体的关注和全球投资者的兴趣。 比特币的价值在过去几周飙升，创下超过 18,000 美元的历史新高。 当然，如此强劲的增长势头自然引起了网络犯罪分子的注意，新一轮针对比特币的攻击已经开始。

最近，移动安全公司 Lookout 在 Google Play 商店中发现了三个伪装成比特币钱包应用程序的安卓应用程序，旨在诱骗受害者向攻击者指定的比特币地址发送比特币支付。 在 Lookout 将此事通知谷歌后，谷歌立即采取行动删除了这些应用程序。 据悉，截至这些应用被下架时，其总下载量已超过2万次。

Lookout 将此移动恶意软件家族命名为“PickBitPocket”，并敦促所有用户格外小心以避免威胁，并在安装后尽快将其卸载。

PickBitPocket 是如何工作的？

“PickBitPocket”应用伪装成合法的比特币钱包应用出现在Google Play商店，但它在支付过程中向受害者提供了一个欺诈性的接收地址，将受害者支付的比特币转账转回攻击者的账户，而不是卖家的账户。

例如，如果某人正在销售某种商品或服务，并允许买方使用比特币进行支付，则卖方需要向买方提供用于支付交易的比特币地址。 这就是问题所在。 如果卖家使用的是“PickBitPocket”比特币钱包应用程序，该应用程序会将攻击者预先设置的比特币地址发送给买家。 获得比特币的不是卖家而是攻击者。

Google Play 下架了三款应用

Lookout 的研究人员发现了以下三个适用于 Android 设备的假冒比特币钱包应用程序：

第一个：比特币挖矿

下载次数：5000次以上； 上线时间：2017年10月3日；

根据应用页面截图比特币的应用程序，比特币挖矿自称是Pyramix Studio开发的一款比特币挖矿工具，最靠谱，回报率最高的应用。

但根据用户反馈，该应用除了窃取受害者的比特币外，还会窃取用户数据。 其中一位用户在评论中写道：

这个程序试图窃取我的谷歌密码！

第二种模式：区块链比特币钱包——指纹

下载次数：10000次以上； 发布时间：2017-11-21；

该应用程序声称提供去中心化（de-centralized）、P2P加密货币交易服务。 从评论区好评如潮可以看出，用户还没有发现这款应用到底是什么。

第三个：快速比特币钱包

下载次数：5000次以上； 上线时间：2017年6月2日；

该应用程序声称可为 Android 用户提供最佳的加密货币体验。 但根据下面的用户评论可以看出，部分用户已经觉得“不靠谱”。 其中一位用户说，

这是一个一周未发送比特币的虚假应用程序。

安全建议

比特币日益受到关注意味着更多人可能会购买这种加密货币比特币的应用程序，或寻找移动钱包应用程序来存储他们的硬币。 建议所有用户需慎重选择安全的比特币钱包应用服务，即使是从Google Play商店下载的应用，也不要放松警惕。 此外，用户还可以选择使用防病毒软件和安全解决方案来识别其设备上的恶意行为。