DApp MetaMask
หนึ่งในปัญหาที่ใหญ่ที่สุดของ Google Play คือมัลแวร์ แอพบางส่วนจากหลายร้อยแอพที่โฮสต์อยู่ในแอพสโตร์ทำหน้าที่เป็นตัวเชื่อมให้อาชญากรไซเบอร์ทำสิ่งที่พวกเขาทำ การค้นพบครั้งล่าสุดยังเป็นครั้งแรกที่ขโมย cryptocurrencies จากผู้ใช้นี่คือ MetaMask ซึ่งดูเหมือนจะเปิดตัวเพื่อจัดการกระเป๋าเงินเสมือนของผู้ใช้และโอนเงินระหว่างพอร์ตการลงทุนต่างๆ แต่ด้วย ความเป็นจริงที่แตกต่างกันมาก แอพนี้ออกแบบมาเพื่อขโมย cryptocurrencies โดยที่ผู้ใช้ไม่รู้ตัวดังนั้นจึงเป็นการปรากฏตัวครั้งแรกของมัลแวร์ประเภท Clipper บน Google Play
ด้วยเหตุผลด้านความปลอดภัย ที่อยู่กระเป๋าเงินดิจิตอลจะประกอบด้วยอักขระสตริงยาว แทนที่จะพิมพ์ด้วยตนเอง ผู้ใช้มักจะคัดลอกและวางที่อยู่โดยใช้คลิปบอร์ด มีมัลแวร์ประเภทหนึ่งที่เรียกว่า “คลิปเปอร์” ซึ่งใช้ประโยชน์จากสิ่งนี้อย่างแท้จริง วิธีการทำงานของมันคือการสกัดกั้นเนื้อหาของคลิปบอร์ดเพื่อแทนที่ แฝงไปด้วยสิ่งที่ผู้โจมตีต้องการเปลี่ยนแปลง นี่คือสิ่งที่ทำผ่าน MetaMask
กลไกของมันค่อนข้างง่าย ทันทีที่เหยื่อคัดลอกที่อยู่กระเป๋าเงินดิจิทัลเสมือนจริงของเขาไปยังคลิปบอร์ดของ Android แอปเองก็เริ่มทำงาน เพื่อแทนที่ที่อยู่ดังกล่าวโดยอัตโนมัติด้วยที่อยู่ของผู้โจมตีโดยที่เขาไม่ได้ทำด้วยซ้ำ สังเกตผู้ใช้เชื่อตลอดเวลาว่าเขากำลังบันทึก cryptocurrencies ของเขาในกระเป๋าเงินของเขา และสิ่งที่เขาไม่รู้ก็คือว่าเขากำลังทำที่อยู่ของบุคคลอื่น
ในขณะนี้ ยังไม่ทราบจำนวนของ cryptocurrencies ที่ถูกขโมยและจำนวนผู้ใช้ที่ได้รับผลกระทบ สิ่งที่ทราบคือ MetaMask ได้หายไปจาก Google Play แล้ว เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของการโจมตีที่คล้ายกันหรือมัลแวร์ประเภทใดๆ สำหรับ Android จาก tuexpertoapps เราขอแนะนำให้คุณอัปเดตอุปกรณ์ของคุณอยู่เสมอ เช่นเดียวกัน เมื่อใช้คลิปบอร์ด ตรวจสอบเสมอว่าสิ่งที่วางตรงกับสิ่งที่ป้อน สุดท้าย หลีกเลี่ยงการติดตั้งแอปจากนักพัฒนาที่ไม่รู้จักหรือมีคะแนนต่ำ
