На Google Play попало приложение, крадущее криптовалюту у пользователей

Оставить комментарий
На Google Play попало приложение, крадущее криптовалюту у пользователей

На Google Play проникло приложение-«клиппер», которое подменяло адреса пользовательских кошельков адресами, контролируемыми разработчиками, сообщает Ars Technica.

Приложение обнаружили исследователи безопасности Eset. Клиппер заменял адреса, скопированные в буфер обмена пользователями Android на адреса, принадлежащие хакерам. В результате цифровые монеты попадали не в предназначенные кошельки, а в руки злоумышленников.

Клиппер маскировался под популярный сервис MetaMask, который позволяет запускать децентрализованные приложения для Ethereum в браузере. Главным назначением зловреда Android/Clipper.C, как его назвали специалисты Eset, было красть идентификационные данные, необходимые для получения доступа к Ethereum-активам. Также он подменял адреса биткоин- и Ethereum-кошельков, скопированные в буфер, адресами хакеров.

Приложение нашли вскоре после выхода на Google Play 1 февраля. Google уже удалила его. По словам исследователей Eset, в магазине уже появлялись приложения-«самозванцы», выдающие себя за MetaMask, однако ранее их целью была конфиденциальная информация, открывающая доступ к сбережениям жертв. Подобное приложение-клиппер попало на площадку впервые.

Хотите сообщить важную новость?

Пишите в наш Телеграм

Читайте также

Google получила иск на $5 млрд за отслеживание пользователей в режиме инкогнито
Google получила иск на $5 млрд за отслеживание пользователей в режиме инкогнито

Google получила иск на $5 млрд за отслеживание пользователей в режиме инкогнито

В США взлетели рейтинги приложений для сканирования полицейских радиочастот
В США взлетели рейтинги приложений для сканирования полицейских радиочастот

В США взлетели рейтинги приложений для сканирования полицейских радиочастот

Zoom: +169% к квартальной выручке, удвоил прогнозные показатели на год
Zoom: +169% к квартальной выручке, удвоил прогнозные показатели на год

Zoom: +169% к квартальной выручке, удвоил прогнозные показатели на год

В мире набирает популярность приложение, которое удаляет китайские сервисы (обновлено)
В мире набирает популярность приложение, которое удаляет китайские сервисы (обновлено)

В мире набирает популярность приложение, которое удаляет китайские сервисы (обновлено)

Обсуждение

Комментариев пока нет.
Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже