Metamaska DApp
Jednym z największych problemów z Google Play jest złośliwe oprogramowanie. Niektóre z setek aplikacji hostowanych w sklepie z aplikacjami służą cyberprzestępcom do robienia swoich rzeczy. Najnowsze odkrycie jest również pierwszym, które kradnie kryptowaluty od użytkowników. Jest to MetaMask, najwyraźniej uruchomiona w celu zarządzania wirtualnymi portfelami użytkowników i przesyłania środków między różnymi portfelami, ale z zupełnie inna rzeczywistość. Ta aplikacja została zaprojektowana w celu kradzieży kryptowalut bez wiedzy użytkownika.Jest to zatem pierwsze pojawienie się złośliwego oprogramowania typu clipper w Google Play.
Ze względów bezpieczeństwa adresy portfeli kryptowalut składają się z długich ciągów znaków. Zamiast wpisywać je ręcznie, użytkownicy mają tendencję do kopiowania i wklejania adresów za pomocą schowka. Istnieje rodzaj złośliwego oprogramowania, znany jako „clipper”, który wykorzystuje właśnie to. Jego sposób działania polega na przechwyceniu zawartości schowka w celu jej zastąpienia ukryte z tym, co atakujący chce zmienić. Dokładnie to zostało zrobione za pomocą MetaMask.
Jego mechanika była stosunkowo prosta. Gdy tylko ofiara skopiowała adres swojego wirtualnego portfela kryptowalut do schowka Androida, sama aplikacja zabrała się do pracy , aby automatycznie zastąpić ten adres adresem atakującego bez nich nawet nie ogłoszenieUżytkownik cały czas wierzył, że przechowuje swoje kryptowaluty w swoim portfelu, a nie wiedział, że robi to pod adresem innej osoby.
W tej chwili nieznana jest liczba skradzionych kryptowalut i liczba użytkowników, których to dotyczy. Wiadomo, że MetaMask zniknął już z Google Play. Aby uniknąć padnięcia ofiarą podobnego ataku lub jakiegokolwiek złośliwego oprogramowania dla systemu Android, z tuexpertoapps radzimy, aby Twoje urządzenie było zawsze aktualne Podobnie podczas korzystania ze schowka zawsze sprawdza, czy to, co zostało wklejone, pasuje do tego, co zostało wprowadzone. Wreszcie, unikaj instalowania aplikacji od nieznanych lub nisko ocenianych programistów.
