Condividi questo articolo
App MetaMask falsa su Google Play Store Malware Cripto ospitato
Il servizio dapp Ethereum MetaMask è stato preso di mira da un malware che ruba criptovalute trovato sul Play Store di Google.
Per la prima volta è stata scoperta in un'app del Google Play Store una forma di malware che sostituisce gli indirizzi dei wallet Criptovaluta delle vittime.
Azienda di sicurezza ESETpubblicato un post sul blog di venerdì, in cui si afferma che il malware, noto come "clipper", intercetta il contenuto degli appunti e, se trova gli indirizzi dei portafogli Criptovaluta online, può sostituirli con indirizzi di proprietà dell'aggressore.
La storia continua sotto
Non perderti un'altra storia.Iscriviti alla Newsletter Crypto Daybook Americas oggi. Vedi tutte le newsletter
L'app carica di malware, scoperta da ESET, impersona un servizio chiamato MetaMask che fornisce accesso alle applicazioni decentralizzate Ethereum , o dapp. Lo scopo principale del malware è rubare le credenziali e le chiavi private degli utenti di MetaMask per poter accedere ai loro fondi Ethereum . Tuttavia, può anche intercettare l'indirizzo del portafoglio Bitcoin ed Ethereum copiato negli appunti.
MetaMask al momento non offre un'app per dispositivi mobili.
Di seguito è riportata la descrizione dell'app falsa:
L'app è stata rimossa dal Play Store dopo che ESET l'ha segnalata al team di sicurezza di Google.
In risposta alla Da scoprire del malware, MetaMask twittato:
"Apprezzeremmo se @GooglePlayDev riservasse i nomi dei marchi registrati alle app, in particolare a bersagli abituali di phishing come noi".
Questo T è il primo problema di MetaMask con Google. A luglio, l'estensione del browser dell'azienda è stata erroneamenteRIMOSSOdal Chrome Web Store di Google per circa cinque ore prima di essere ripristinato.
Per proteggersi da questo tipo di malware per dispositivi mobili, ESET consiglia agli utenti di KEEP i dispositivi aggiornati e di controllare attentamente ogni passaggio di tutte le transazioni Cripto , compresi gli indirizzi dei wallet copiati negli appunti.
All'inizio di questo mese, un'altra forma di malware è stata scoperta dalla società di sicurezza informatica Palo Alto Networks cheruba i cookie del browsere altre informazioni sui computer Apple Mac delle vittime per rubare criptovalute.
Negozio Google Playimmagine tramite Shutterstock; screenshot del malware per gentile concessione di ESET
Di più per voi
Cosa sapere:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Di più per voi
Bitcoin rimbalza a 93.000$ dai minimi post-Fed, ma le altcoin restano sotto pressione
La pressione al ribasso su bitcoin sta perdendo slancio, con il mercato che si sta stabilizzando ma non ancora fuori pericolo, ha dichiarato un analista.
Cosa sapere:
- Bitcoin ha recuperato dopo una forte vendita iniziata in modo deciso giovedì, per poi trattare sopra i 93.000 dollari poco dopo la chiusura delle azioni statunitensi.
- Il guadagno di fine giornata di bitcoin è arrivato parallelamente a un rimbalzo del Nasdaq dopo forti perdite mattutine; l'indice tecnologico ha chiuso con una perdita di solo lo 0,25%.
- La pressione al ribasso su bitcoin sta perdendo slancio, ha affermato un analista, ma il mercato non è ancora fuori pericolo.
Storie Da Non Perdere
