Фальшивий додаток MetaMask у магазині Google Play, розміщене Крипто програмне забезпечення

У додатку Google Play Store вперше було виявлено різновид шкідливого програмного забезпечення, яке замінює адреси гаманців Криптовалюта жертв.

Охоронна фірма ESET опубліковано У п’ятницю опублікував допис у блозі, в якому говориться, що шкідливе програмне забезпечення, відоме як «кліпер», перехоплює вміст буфера обміну і, якщо знаходить адреси онлайн-гаманців Криптовалюта , може замінити їх адресами, якими володіє зловмисник.

Завантажений шкідливим програмним забезпеченням додаток, виявлений ESET, імітує службу під назвою MetaMask, яка надає доступ до децентралізованих програм Ethereum , або dapps. Основна мета зловмисного програмного забезпечення — викрадення облікових даних і закритих ключів користувачів MetaMask, щоб отримати доступ до їхніх коштів Ethereum . Однак він також може перехоплювати адресу гаманця Bitcoin (BTC) і Ethereum (ETH), скопійовану в буфер обміну.

MetaMask наразі не пропонує програмний продукт для мобільних пристроїв.

Опис підробленого додатка можна побачити нижче:

Додаток було видалено з Play Store після того, як ESET повідомила про це команді безпеки Google.

У відповідь на Цікаве зловмисного програмного забезпечення MetaMask твітнув:

«Ми були б вдячні, якби @GooglePlayDev зарезервував назви торговельних марок для додатків, особливо для тих, хто постійно займається фішингом, як ми».

Це T перша проблема MetaMask із Google. Ще в липні розширення браузера фірми було помилковимвидалено із Веб-магазину Google Chrome протягом приблизно п’яти годин, перш ніж його буде відновлено.

Щоб захиститися від такого мобільного зловмисного програмного забезпечення, ESET порадив користувачам KEEP оновлювати пристрої та ретельно перевіряти кожен крок у всіх Крипто транзакціях, включаючи адреси гаманців, скопійовані в буфер обміну.

Раніше цього місяця компанія з кібербезпеки Palo Alto Networks виявила іншу форму зловмисного програмного забезпечення, яке краде файли cookie браузера та іншу інформацію про комп’ютери Apple Mac жертв для крадіжки криптовалют.

Google Play Store зображення через Shutterstock; знімок екрана зловмисного програмного забезпечення, наданий ESET