安卓用户请立即卸载这三款比特币钱包应用！

比特币安全问题

任何关注比特币的人都应该知道，比特币价格的快速增长（波动性增长）引起了各大新闻媒体的报道和全球投资者的兴趣。过去几周，比特币的价值飙升，创下 18,000 美元以上的历史新高。当然，如此强劲的增长自然也引起了网络犯罪分子的关注，新一波针对比特币的攻击已经拉开帷幕。

移动安全公司 Lookout 在 Google Play 商店中发现了三个伪装成比特币钱包应用程序的 Android 应用程序，旨在诱骗受害者将比特币付款发送到攻击者指定的比特币地址。之中。在 Lookout 将事件通知 Google 后，Google 已立即采取行动删除这些应用程序。据悉比特币出款中钱没有到账，截至这些应用被下架时，其总下载量已超过20,000。

Lookout 将此移动恶意软件家族命名为“PickBitPocket”，希望所有用户多加注意，避免威胁，如果已安装，请尽快卸载。

PickBitPocket 是如何工作的？

“PickBitPocket”应用程序通过伪装成合法的比特币钱包应用程序到达 Google Play 商店，但在支付过程中，它为受害者提供了一个欺骗性的支付地址，该地址将受害者的比特币支付转回攻击者的账户，而不是卖家账户。

例如，一个人正在销售一些商品或服务，并允许买方使用比特币支付，那么卖方需要向买方提供一个比特币地址来接收和支付交易。问题来了，如果卖家使用的是“PickBitPocket”比特币钱包应用程序，那么该应用程序会将攻击者预设的比特币地址发送给买家，这样实际收到的不是卖家而是攻击者比特币。

从 Google Play 商店中删除的三个应用程序

Lookout 的研究人员发现了以下三个适用于 Android 设备的假比特币钱包应用程序：

第一种：比特币挖矿

下载次数：5000次以上；发布时间：2017年10月3日；

根据app页面截图，比特币挖矿自称是Pyramix Studio开发的比特币挖矿工具，是目前回报率最高、最可靠的app。

然而比特币出款中钱没有到账，根据用户反馈，该应用程序除了窃取受害者的比特币外，还会窃取用户的数据。其中一位用户在评论中写道：

这个程序试图窃取我的谷歌密码！

第二种：区块链比特币钱包——指纹

下载量：10000次以上；发布时间：2017年11月21日；

该应用程序声称提供去中心化的点对点加密货币交换服务。从评论区的高度评价可以看出，用户还没有发现应用的真面目。

第三种：快速比特币钱包

下载次数：5000次以上；发布时间：2017年6月2日；

该应用程序声称为 Android 用户提供最佳的加密货币体验。不过，根据下面的用户评论，可以看出部分用户觉得它“不靠谱”。一位用户说，

这是一个一周没有发送比特币的假应用程序。

安全建议

比特币越来越受到关注，这意味着更多的人可能会购买加密货币，或者寻找移动钱包应用程序来存储他们的加密货币。建议所有用户需要慎重选择安全的比特币钱包应用服务，即使是从谷歌Play Store下载的，也不要放松警惕。此外，用户可以选择使用防病毒软件和安全解决方案来识别其设备上的恶意行为。