Google Play – источник заразы?

Google Play – источник заразы?

В Google Play обнаружено еще одно вредоносное приложение, крадущее криптовалюту у ничего не подозревающих пользователей. Зловредное ПО маскируется под настоящее криптовалютное приложение и заменяет адреса криптовалютных кошельков в клипборде Android на адреса хакеров, пишут исследователи из Eset.

В результате люди, намеревавшиеся использовать приложение для перевода цифровых монет в свой кошелек, переводили криптовалюту в кошельки преступников.

Вредоносное приложение поражало пользователей Windows как минимум с 2017 года. В прошлом году ботнет, известный как Satori, был обновлен чтобы заражать компьютеры для майнинга вирусом, который точно так же менял адреса кошельков.

Прикинулись MetaMask

ПО, доступное на Google Play, маскировалась под сервис MetaMask, созданный чтобы давать браузерам возможность запускать приложения, работающие в блокчейн-сети Ethereum. Главной целью Android/Clipper.C, как назвали вредоноса эксперты Eset, была кража информации, дававшей доступ к сети. Оно также меняло адреса биткоиновых и эфириумных кошельков, хранившиеся в клипборде, на адреса хакеров.

Исследователь вредоносного ПО, сотрудник Eset Лукас Стефанко (Lukas Stefanko) написал: «Эта атака нацелена на пользователей, использующих мобильные версии сервиса MetaMask, запускающего децентрализованные приложения сети Ethereum в браузере. Однако настоящий MetaMask не предлагает мобильную версию – только десктоповую, для браузеров таких как Chrome и Firefox».

Эксперты Eset обнаружили вирус вскоре после того, как он стал доступен на Google Play 1 февраля. С тех пор Google удалил его. По словам Стефанко, это первый случай, когда такой зловред попал на «рынок Android-приложений».

Как мы уже писали, недавние исследования объемов торговли биткоин-фьючерсами в США, проведенные TradeBlock, показывают, что месячные торговые объемы на Cboe Global Markets и CME Group существенно упали с лета 2018 года, когда достигали пика.

Не забудьте подписаться на обновления сайта «MyCrypter» в удобной для вас соцсети и получать первыми новости мира Крипто.

Смотрите также