В Google Play обнаружен вирус-клиппер, который распространялся под видом MetaMask

Исследователи из Eset, фирмы, которая специализируется на кибербезопасности, обнаружили в Google Play вредоносное ПО, замаскированное под децентрализованное приложение MetaMask.

В Google Play обнаружен вирус-клиппер, который прятался в MetaMask

Зараженное клиппер-вирусом приложение было удалено из Google Play в начале месяца, после того как о проблеме сообщили эксперты из Eset. Основной задачей такого трояна является подмена номеров электронных кошельков в буфере обмена с целью пересылки денежных средств злоумышленникам.

Специалисты Eset обнаружили в Google Play вирус-клиппер

Лукас Стефнко, специалист Eset, отмечает в блоге, что в Google Play клиппер маскировался в популярном кошельке для цифровых валют MetaMask. Основная цель вируса – кража пользовательских данных, которые необходимы для получения доступа к средствам в блокчейне Ethereum. Вирус заменяет адреса Bitcoin и Ethereum кошельков, которые копируются в буфер обмена, на адреса злоумышленников.

Стефанко объяснил, что ранее в Google Play были замечены и другое вредоносное ПО, маскирующееся под MetaMask, но с помощью этих вирусов можно было лишь воровать критически значимую информацию владельцев крипто-кошельков с помощью которой впоследствии можно было получить доступ к средствам жертв. Стефанко также обратил внимание на то, что вирус-клиппер попал в официальный магазин приложений в первый раз.

Меры безопасности при скачивании крипто-приложений

Специалисты по кибербезопаснсоти рекомендуют пользователям всегда обращаться непосредственно к официальному сайту разработчиков того или иного проекта, скачивать приложения только используя ссылки, указанные на сайте. Эксперты также советуют несколько раз проверять каждый шаг при совершении транзакций, при использовании буфера обмена следует удостоверяться в введении корректных данных.