DApp MetaMask

Et af de største problemer med Google Play er malware. Nogle af de hundredvis af apps, der er hostet i app-butikken, tjener som en krog for enhver cyberkriminel til at gøre deres ting. Den seneste opdagelse er også den første til at stjæle kryptovalutaer fra brugerne. Dette er MetaMask, der tilsyneladende er lanceret til at administrere brugernes virtuelle tegnebøger og overføre penge mellem forskellige porteføljer, men med en helt anden virkelighed. Denne app er designet til at stjæle kryptovalutaer uden at brugeren er klar over det.Det er derfor den første forekomst af clipper-malware på Google Play.

Af sikkerhedsmæssige årsager består cryptocurrency wallet-adresser af lange strenge af tegn. I stedet for at skrive dem manuelt, har brugere en tendens til at kopiere og indsætte adresser ved hjælp af udklipsholderen. Der er en type malware, kendt som "clipper", der udnytter netop dette. Dens modus operandi er at opsnappe indholdet af udklipsholderen for at erstatte det skjult med hvad angriberen ønsker at ændre. Det er præcis, hvad der blev gjort gennem MetaMask.

Dens mekanik var relativt enkel. Så snart offeret kopierede adressen på sin virtuelle cryptocurrency-pung til Android-udklipsholderen, begyndte appen selv at arbejde for automatisk at erstatte nævnte adresse med angriberens adresse, uden dem gjorde han ikke engang varselBrugeren troede til enhver tid, at han gemte sine kryptovalutaer i sin tegnebog, og hvad han ikke vidste, er, at han gjorde det på en anden persons adresse.

I øjeblikket er mængden af ​​stjålne kryptovalutaer og antallet af berørte brugere ukendt. Hvad man ved er, at MetaMask allerede er forsvundet fra Google Play. For at undgå at blive offer for et lignende angreb eller enhver form for malware til Android, fra tuexpertoapps råder vi dig til altid at holde din enhed opdateret Ligeledes når du bruger udklipsholderen tjekker altid, at det, der er indsat, stemmer overens med det, der er indtastet. Undgå endelig at installere apps fra ukendte eller lavt vurderede udviklere.