Клон Meta Mask в Google Play; мошенничество с биткоинами через вредоносное ПО

Распространенные приложения Meta Mask сталкиваются с новыми проблемами, ведущими к мошенничеству с биткоинами, после того как новое фальшивое вредоносное ПО, похожее на оригинальный инструмент, появилось в магазине Google Play, как заявила компания по кибербезопасности ESET 8 февраля.

Злоумышленное программное обеспечение, по сообщениям, заменяет данные в попытке украсть биткоины, было удалено Google в начале февраля после того, как компания-разработчик ESET сообщила о его присутствии.

Программное обеспечение, известное как Clipper, заменяет адреса крипто-кошельков на дублирующий адрес, принадлежащий хакеру, чтобы успешно перевести средства с указанного счета, не зная об этом пользователя.

Это первый случай, когда такое программное обеспечение проникло в технологическую систему Google без замечания со стороны служб проверки конфиденциальности и безопасности, утверждает фирма по безопасности.

По сообщениям, Clipper был найден в магазине приложений Google Play. Он был сообщен компанией безопасности ESET и имитирует оригинальный легальный сервис Meta Mask. Сервис крадет ценную личную информацию жертвы и получает доступ к средствам ETH на счете. Он также может заменить домашние адреса кошельков Bitcoin или ETH пользователя на адрес мошенника и сделать перевод средств возможным.

Это не первый раз, когда Meta Mask, первое приложение на базе ETH такого рода, стало жертвой схем хакеров.

В июле 2018 года разработчики Google однажды навсегда удалили приложение из магазина Play, оставив другие фальшивые приложения как есть. В то время как власти Meta Mask утверждают, что приложение было удалено из-за технических неполадок.

В конце ноября 2018 года компания снова объявила о запуске приложения, специально предназначенного для мобильных пользователей Android. Приложение недавно стало целью последнего упомянутого выше мошеннического предприятия.