DApp MetaMask
Uno dei maggiori problemi con Google Play è il malware. Alcune delle centinaia di app ospitate nell'app store fungono da gancio per qualsiasi criminale informatico per fare le loro cose. L'ultima scoperta è anche la prima a rubare criptovalute agli utenti. Si tratta di MetaMask, apparentemente lanciato per gestire i portafogli virtuali degli utenti e trasferire fondi tra diversi portafogli, ma con una re altà molto diversa. Questa app è stata progettata per rubare criptovalute senza che l'utente se ne accorga.Si tratta, quindi, della prima comparsa di malware di tipo clipper su Google Play.
Per motivi di sicurezza, gli indirizzi dei portafogli di criptovalute sono costituiti da lunghe stringhe di caratteri. Invece di digitarli manualmente, gli utenti tendono a copiare e incollare gli indirizzi utilizzando gli appunti. Esiste un tipo di malware, noto come “clipper”, che sfrutta proprio questo. Il suo modus operandi è intercettare il contenuto degli appunti per sostituirli nascosto con tutto ciò che l'attaccante vuole modificare. Questo è esattamente ciò che è stato fatto tramite MetaMask.
I suoi meccanismi erano relativamente semplici. Non appena la vittima ha copiato l'indirizzo del suo portafoglio virtuale di criptovalute negli appunti di Android, l'app stessa si è messa all'opera per sostituire automaticamente tale indirizzo con quello dell'attaccante senza che lui nemmeno avvisoL'utente ha sempre creduto di salvare le sue criptovalute nel suo portafoglio e ciò che non sapeva è che lo stava facendo all'indirizzo di un' altra persona.
Al momento la quantità di criptovalute rubate e il numero di utenti interessati non sono noti. Quello che si sa è che MetaMask è già scomparso da Google Play. Per evitare di essere vittima di un attacco simile o di qualsiasi tipo di malware per Android, da tuexpertoapps ti consigliamo di mantenere il tuo dispositivo sempre aggiornato Allo stesso modo, quando utilizzi gli appunti controlla sempre che quanto incollato corrisponda a quanto inserito. Infine, evita di installare app di sviluppatori sconosciuti o di basso livello.
