Байки из крипты: ESET нашла в Google Play приложение для кражи криптовалюты

Целью злоумышленников была кража данных, необходимых для получения доступа к криптокошелькам пользователей. Так, приложение-клиппер заменяло адреса Bitcoin- и Ethereum-кошельков пользователей на адреса мошенников.
Впервые активность вирусов-клипперов была зафиксирована в 2017 году и представляла угрозу только для пользователей Windows. Однако в августе 2018 года мошенники стали распространять вредоносные программы и среди пользователей Android, используя магазин приложений Google Pay.
Напомним, что в ноябре прошлого года эксперты ESET обнаружили приложения, также предназначенные для кражи криптовалюты. Подделки имитировали официальные сервисы NEO, Tether и MetaMask.

Пример фальшивого приложения MetaMask
Антивирусные продукты ESET детектируют подделку как Android/Clipper.C. В настоящее время приложение-клиппер, замаскированное под MetaMask, удалено из Google Play. Число жертв пока неизвестно.
ESET рекомендует загружать мобильные приложения только из официальных магазинов, а также изучать число загрузок, оценки и отзывы других пользователей.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM