她的研究员 ESET 发现它 第一个安卓恶意软件 它可以替换设备剪贴板中的内容 Google Play.
Τ所谓的 ”限幅器“定位加密交易 比特币 και 以太坊 ,旨在将资金转移重定向到攻击者的钱包而不是受害者。
这一发现表明,可以重定向加密货币的剪刀不再只出现在 Windows 或“可疑”的 Android 论坛中。 现在,所有 Android 用户都需要小心。
Luk áštefanko,ESET 恶意软件研究员
最近发现的 Clipper 被 ESET 安全解决方案检测为 Android / Clipper.C。 这种恶意软件利用了这样一个事实,即使用加密货币交易功能的人通常不会手动输入他们的钱包地址。 用户倾向于使用剪贴板复制和粘贴地址,而不是输入它们。 恶意软件可以用属于攻击者的地址替换用户的地址。
Clippers 于 2017 年首次出现在 Windows 上。 事实上,2018 年,ESET 研究人员在 download.cnet.com(全球最受欢迎的软件托管网站之一)上发现了三个此类恶意应用程序。 2018 年 XNUMX 月,第一个在黑客论坛上出售的 Android 剪刀被发现,此后,该恶意软件已在许多非法应用商店中被检测到。
直到 2019 年,仅使用官方 Google Play 应用商店的 Android 用户才能完全避免使用剪刀。 2019 年 XNUMX 月,当 ESET 研究人员在 Google Play 上发现第一个剪刀时,情况发生了变化。 幸运的是,这款剪刀一出现在 Google Play 上,我们就找到了。 我们将此情况报告给了 Google Play 安全团队,后者从商店中删除了该应用程序
Luk áštefanko,ESET 恶意软件研究员
ESET 研究人员在 Google Play 商店中发现的 Clipper 模仿了一种名为的合法服务 MetaMask。 它 元掩码 允许您在浏览器中运行分散的以太坊应用程序,而无需运行整个节点 以太坊 . 它以扩展的形式提供,仅适用于 Chrome 和 Firefox 等桌面浏览器,并没有移动版本。
似乎对 MetaMask 的移动版本有需求。 网络犯罪分子意识到这种需求,并在 Google Play 上潜入模仿此服务的恶意软件
Luk áštefanko,ESET 恶意软件研究员
此外,这种较旧的恶意软件模仿 MetaMask 目标存款 比特币 ή 以太坊 然而,用户只是试图诱骗用户以虚假形式输入钱包地址,从而将这些敏感信息泄露给入侵者。
安装了一个 限幅器 在受害者的设备上,提取资金非常容易。 受害者自己不经意间直接向网络犯罪分子汇款
Luk áštefanko,ESET 恶意软件研究员
以他的出现 恶意软件剪 第一次在 Google Play,用户 Android 他们应该更加小心并遵循最佳做法以确保手机安全。
为避免剪刀和其他针对 Android 的恶意软件,ESET 建议用户:
- 他们留着 Android 更新他们的设备并使用可靠的移动安全解决方案。
- 仅使用官方商店 Google Play 下载应用程序 ωστόσο 然而,请务必查看应用程序开发商或服务提供商的官方网站,以获取通往官方应用程序的链接。 如果没有任何相关内容,用户应该认为它是可疑的,并且对他们搜索的任何结果都非常小心 Google Play
- 彻底控制与任何有价值的事物相关的所有交易的每一步,从敏感信息到金钱。 使用剪贴板时,请始终检查他们粘贴的内容是否是他们想要插入的内容。