Fausse application MetaMask hébergée sur Google Play Store : logiciel malveillant Crypto
Le service d'application décentralisée Ethereum MetaMask a été ciblé par un logiciel malveillant de vol de crypto-monnaie découvert sur le Play Store de Google.
Une forme de malware qui remplace les adresses de portefeuille de Cryptomonnaie des victimes a été découverte pour la première fois dans une application sur Google Play Store.
Société de sécurité ESETpublié un article de blog publié vendredi, indiquant que le logiciel malveillant, connu sous le nom de « clipper », intercepte le contenu du presse-papiers et, s'il trouve les adresses des portefeuilles de Cryptomonnaie en ligne, peut les remplacer par des adresses appartenant à l'attaquant.
L'application malveillante, découverte par ESET, se fait passer pour un service appelé MetaMask, qui donne accès aux applications décentralisées Ethereum (DApps). Le principal objectif du malware est de voler les identifiants et les clés privées des utilisateurs de MetaMask afin d'accéder à leurs fonds Ethereum . Cependant, il peut également intercepter les adresses de portefeuille Bitcoin et Ethereum copiées dans le presse-papiers.
MetaMask ne propose actuellement pas de produit d'application pour les appareils mobiles.
La description de la fausse application peut être vue ci-dessous :
L'application a été supprimée du Play Store après qu'ESET l'a signalée à l'équipe de sécurité de Google.
En réponse à la À découvrir du malware, MetaMask tweeté:
« Nous apprécierions que @GooglePlayDev réserve les noms de marque déposée pour les applications, en particulier pour les cibles de phishing récurrentes comme nous. »
Ce n'est T le premier problème de MetaMask avec Google. En juillet dernier, l'extension de navigateur de l'entreprise avait été modifiée par erreur.supprimédepuis le Chrome Web Store de Google pendant environ cinq heures avant d'être restauré.
Pour se protéger de ces logiciels malveillants mobiles, ESET conseille aux utilisateurs de KEEP leurs appareils à jour et de vérifier chaque étape de toutes les transactions Crypto , y compris les adresses de portefeuille copiées dans un presse-papiers.
Plus tôt ce mois-ci, une autre forme de malware a été découverte par la société de cybersécurité Palo Alto Networks.vole les cookies du navigateuret d’autres informations sur les ordinateurs Apple Mac des victimes pour voler des crypto-monnaies.
Google Play Storeimage via Shutterstock ; capture d'écran du logiciel malveillant avec l'aimable autorisation d'ESET
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Pourquoi c'est important:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Les cryptomonnaies sous pression ce week-end, le bitcoin glisse sous les 80 000 $ en raison des évacuations américaines au Moyen-Orient
Franklin Templeton ajoute 150 millions de dollars en parts de fonds au registre XRP, le tout dans un seul portefeuille
Robinhood constate une forte augmentation des marchés de prédiction du bitcoin et de l'or alors que les traders s'éloignent des paris sportifs
Les banques britanniques font face à 10 000 plaintes en 3 mois concernant les restrictions sur les cryptomonnaies
Stratégie, Strive confrontés à un exercice d'équilibre entre l'achat de bitcoin et les dividendes des actions privilégiées
