DApp MetaMask
Et av de største problemene med Google Play er skadelig programvare. Noen av de hundrevis av appene som ligger i appbutikken fungerer som en krok for enhver nettkriminell til å gjøre sitt. Den siste oppdagelsen er også den første som stjeler kryptovalutaer fra brukere. Dette er MetaMask, tilsynelatende lansert for å administrere brukernes virtuelle lommebøker og overføre midler mellom ulike porteføljer, men med en helt annen virkelighet. Denne appen er designet for å stjele kryptovalutaer uten at brukeren er klar over det.Det er derfor den første opptredenen av skadelig programvare av typen Clipper på Google Play.
Av sikkerhetsgrunner består kryptovaluta-lommebokadresser av lange tegnstrenger. I stedet for å skrive dem manuelt, har brukere en tendens til å kopiere og lime inn adresser ved å bruke utklippstavlen. Det er en type skadelig programvare, kjent som "clipper", som utnytter nettopp dette. Dens modus operandi er å fange opp innholdet på utklippstavlen for å erstatte det skjult med det angriperen ønsker å endre. Dette er akkurat det som ble gjort gjennom MetaMask.
Mekanikken var relativt enkel. Så snart offeret kopierte adressen til den virtuelle kryptovaluta-lommeboken til Android-utklippstavlen, begynte selve appen å jobbe for automatisk å erstatte nevnte adresse med adressen til angriperen uten dem gjorde han ikke engang legge merke tilBrukeren trodde til enhver tid at han lagret kryptovalutaene sine i lommeboken, og det han ikke visste var at han gjorde det på adressen til en annen person.
For øyeblikket er mengden stjålne kryptovalutaer og antall berørte brukere ukjent. Det som er kjent er at MetaMask allerede har forsvunnet fra Google Play. For å unngå å bli offer for et lignende angrep eller annen type skadelig programvare for Android, fra tuexpertoapps anbefaler vi deg å alltid holde enheten oppdatert Likeledes når du bruker utklippstavlen sjekker alltid at det som er limt stemmer med det som er lagt inn. Til slutt, unngå å installere apper fra ukjente eller lavt rangerte utviklere.
