SME

ESET našiel v Google Play škodlivý kód, útočníci kradnú kryptomeny

Útočníci zamenia adresu peňaženky.

Ilustračná fotografia.Ilustračná fotografia. (Zdroj: unsplash)

BRATISLAVA. Výskumníci bezpečnostnej spoločnosti ESET našli v obchode Google Play prvý škodlivý kód pre android, ktorý dokáže zameniť text skopírovaný do schránky.

Útočníci ho využívajú k tomu, aby zamenili adresu peňaženky pri používaní kryptomien ako bitcoin alebo ethereum. Škodlivý kód, ktorý takúto manipuláciu umožňuje, je označovaný ako clipper. Informovala o tom firma ESET.

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
Článok pokračuje pod video reklamou
SkryťVypnúť reklamu
Článok pokračuje pod video reklamou

So systémom android

"S clippermi sme sa predtým stretávali na počítačoch s operačným systémom windows a na neoficiálnych fórach pre používateľov mobilnej platformy android.

SkryťVypnúť reklamu
Prečítajte si tiež: Prehrieva sa vám mobil? Môžete prísť o peniaze a aj o vaše súkromie Čítajte 

Bežný používateľ mobilného zariadenia sa tak s hrozbou nestretol. Teraz sa však situácia zmenila. Ak používatelia vykonávajú transakcie s kryptomenami vo svojom smartfóne alebo tablete s operačným systémom android, mali by si pred týmto konkrétnym druhom podvodu dať pozor," vysvetľuje Lukáš Štefanko zo spoločnosti ESET.

Novo objavený clipper, ktorého ESET riešenia odchytávajú pod menom „Android/Clipper.C“, využíva fakt, že majitelia kryptomien väčšinou pri transakciách nezadávajú adresu svojej peňaženky ručne.

Namiesto vyťukania kopírujú

Namiesto vyťukania túto adresu jednoducho skopírujú a vložia. Toto práve podľa vyjaddrení firmy ESET využívajú útočníci.

Dlhý reťazec písmen a čísel skopírovaný do schránky zmenia z pôvodnej adresy príjemcu transakcie na adresu peňaženky, ktorú spravuje útočník.

SkryťVypnúť reklamu

Je to akoby používateľovi internet bankingu niekto zamenil číslo účtu, na ktorý posiela peniaze.

Vydáva sa za legitímnu službu MetaMask

Clipper, ktorý výskumníci spoločnosti ESET našli v Google Play tento mesiac, sa vydáva za legitímnu službu s názvom MetaMask.

Táto služba umožňuje spustiť decentralizované aplikácie pre ethereum v prehliadači bez toho, aby bolo nutné spustiť celý ethereum node.

Legitímny MetaMask je možné stiahnuť v podobe doplnku do prehliadačov, napríklad chrome alebo firefox. Zatiaľ však nie je k dispozícii verzia pre mobilné zariadenia.

Podvodnú aplikáciu zneužívajúcu mená legitímnej služby na podnet výskumníkov spoločnosti ESET z Google Play odstránili.

Po prvý raz sa tento druh škodlivého kódu objavil v roku 2017, kedy sa útočníci zameriavali na používateľov operačného systému windows. V roku 2018 objavili výskumníci spoločnosti ESET tri takéto aplikácie.

SkryťVypnúť reklamu

V auguste 2018 sa na internetových fórach, v ktorých sú aktívni útočníci, objavila na predaj prvá clipper aplikácia pre android. Tento škodlivý kód sa potom objavil v niektorých neoficiálnych obchodoch s aplikáciami.

SkryťVypnúť reklamu

Najčítanejšie na Index

KURZY

Koľko dostanem za 1 euro (29. 3. 2024)
USD 1.081
AUD 1.661
CZK 25.305
JPY 163.450
CAD 1.467
GBP 0.855
HUF 395.260
PLN 4.312
CHF 0.977
SEK 11.525

Zobraziť kompletný kurzový lístok

Komerčné články

  1. Patria medzi svetovú elitu. Slováci zariskovali a predbehli dobu
  2. Bývanie vytesané do kameňa? V Kapadócii tak žijú po stáročia
  3. Za hranicami bytu: Ako si vybudovať dobré susedské vzťahy?
  4. Všetky divy sveta v privátnom lietadle dnes so zľavou 12 225 eur
  5. Prečo vymeniť plastové vchodové dvere za hliníkové?
  6. Wellness v prírode: máme tip, kde si na jar najlepšie oddýchnete
  7. Deväť dobrých: Jarný literárny výber v denníkoch SME a Korzár
  8. Slováci minuli za 4 dni na dovolenky 6,4 milióna eur
  1. Bývanie vytesané do kameňa? V Kapadócii tak žijú po stáročia
  2. E-recept, evolúcia v zdravotnej starostlivosti
  3. Leťte priamo z KOŠÍC a dovolenkujte na najkrajších plážach
  4. Za hranicami bytu: Ako si vybudovať dobré susedské vzťahy?
  5. Výlet 2 v 1: Jednou nohou na Slovensku, druhou v Rakúsku
  6. Ahoj, TABI! Kto je záhadný digitvor?
  7. Všetky divy sveta v privátnom lietadle dnes so zľavou 12 225 eur
  8. Prečo vymeniť plastové vchodové dvere za hliníkové?
  1. Fellner otvorene: Manželka mi vyčítala, že zo mňa nič nemá 26 317
  2. Deväť dobrých: Jarný literárny výber v denníkoch SME a Korzár 17 582
  3. Do utorka za vás uhradia polovicu exotickej dovolenky 16 544
  4. Slováci minuli za 4 dni na dovolenky 6,4 milióna eur 10 926
  5. Prečo vymeniť plastové vchodové dvere za hliníkové? 10 308
  6. Patria medzi svetovú elitu. Slováci zariskovali a predbehli dobu 10 200
  7. Všetky divy sveta v privátnom lietadle dnes so zľavou 12 225 eur 7 873
  8. Ako Japonci potopili ruské nádeje na Ďalekom východe 5 699
  1. INESS: Blockchain v zdravotníctve
  2. Jiří Ščobák: Je nový II. pilier dlhodobo udržateľný? Ktoré zmeny sú pozitívne a ktoré negatívne?
  3. Juraj Karpiš: Ako investovať a sporiť, keď spľasla matka všetkých bublín a hrozí recesia
  4. Milan Dubec: Kedy klesnú ceny nehnuteľnotí v Žiline?
  5. Jozef Drahovský: Budú od januára jazdiť kamióny po diaľniciach bez platenia mýta?
  6. Jozef Drahovský: Zákaz nedeľného predaja, cirkev, ego a zdravý rozum
  7. Adam Austera: Ako sa aktuálne darí najvýznamnejším dodávateľom vakcín proti Covid-19?
  8. INESS: Lieky bude treba platiť inak
  1. Ivan Čáni: Korčok vybuchol – Pellegrini ho zožral zaživa. 46 141
  2. Ivan Mlynár: Fašistický sajrajt Tomáš Taraba, je už zamotanejší, ako nová telenovela. 13 649
  3. Peter Bolebruch: Každa rodina bola podvedená o 80 tisíc v priemere. Ako podviedli vidiek a ožobráčili ľudí o role a pozemky? Kto je pozemková mafia? 13 441
  4. Post Bellum SK: Prvé transporty smrti boli plné mladých dievčat 9 650
  5. Janka Bittó Cigániková: Drucker to vyhlásil 1. februára, Dolinková to stále zdržiava. Stáť nás to môže zdravie a životy 8 458
  6. Michael Achberger: Vitamínový prevrat, o ktorom lekári mlčia: Ako lipozomálne vitamíny menia pravidlá! 8 370
  7. Miroslav Galovič: Nezalepený dopis víťazovi prezidentských volieb 8 288
  8. Ján Šeďo: Malý cár : "Uvedomme si, že máme 2 atómové elektrárne". Vážne ? 6 435
  1. Pavol Koprda: Demografia a voľby - čo sa zmenilo od roku 1999
  2. Jiří Ščobák: Ivan Korčok aktuálně zvítězil ve facebookové diskusi nad Petrem Pellegrinim!
  3. Jiří Ščobák: Velikonoce jsou výborné na podporu Korčoka na sociálních sítích! Pojďme do toho! ❤
  4. Iveta Rall: Polárne expedície - časť 76. - Arkdída - Vilkitský a Ušakov, ktorí sa zaslúžili o posledné arktické objavy
  5. Yevhen Hessen: Teroristický útok v Moskve a mobilizácia 300 000 Rusov
  6. Post Bellum SK: Prvé transporty smrti boli plné mladých dievčat
  7. Monika Nagyova: Synom, ktorí svoje matky nešibú
  8. Yevhen Hessen: Postup pri zdaňovaní príjmov pre odídencov z Ukrajiny
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
  1. INESS: Blockchain v zdravotníctve
  2. Jiří Ščobák: Je nový II. pilier dlhodobo udržateľný? Ktoré zmeny sú pozitívne a ktoré negatívne?
  3. Juraj Karpiš: Ako investovať a sporiť, keď spľasla matka všetkých bublín a hrozí recesia
  4. Milan Dubec: Kedy klesnú ceny nehnuteľnotí v Žiline?
  5. Jozef Drahovský: Budú od januára jazdiť kamióny po diaľniciach bez platenia mýta?
  6. Jozef Drahovský: Zákaz nedeľného predaja, cirkev, ego a zdravý rozum
  7. Adam Austera: Ako sa aktuálne darí najvýznamnejším dodávateľom vakcín proti Covid-19?
  8. INESS: Lieky bude treba platiť inak
  1. Ivan Čáni: Korčok vybuchol – Pellegrini ho zožral zaživa. 46 141
  2. Ivan Mlynár: Fašistický sajrajt Tomáš Taraba, je už zamotanejší, ako nová telenovela. 13 649
  3. Peter Bolebruch: Každa rodina bola podvedená o 80 tisíc v priemere. Ako podviedli vidiek a ožobráčili ľudí o role a pozemky? Kto je pozemková mafia? 13 441
  4. Post Bellum SK: Prvé transporty smrti boli plné mladých dievčat 9 650
  5. Janka Bittó Cigániková: Drucker to vyhlásil 1. februára, Dolinková to stále zdržiava. Stáť nás to môže zdravie a životy 8 458
  6. Michael Achberger: Vitamínový prevrat, o ktorom lekári mlčia: Ako lipozomálne vitamíny menia pravidlá! 8 370
  7. Miroslav Galovič: Nezalepený dopis víťazovi prezidentských volieb 8 288
  8. Ján Šeďo: Malý cár : "Uvedomme si, že máme 2 atómové elektrárne". Vážne ? 6 435
  1. Pavol Koprda: Demografia a voľby - čo sa zmenilo od roku 1999
  2. Jiří Ščobák: Ivan Korčok aktuálně zvítězil ve facebookové diskusi nad Petrem Pellegrinim!
  3. Jiří Ščobák: Velikonoce jsou výborné na podporu Korčoka na sociálních sítích! Pojďme do toho! ❤
  4. Iveta Rall: Polárne expedície - časť 76. - Arkdída - Vilkitský a Ušakov, ktorí sa zaslúžili o posledné arktické objavy
  5. Yevhen Hessen: Teroristický útok v Moskve a mobilizácia 300 000 Rusov
  6. Post Bellum SK: Prvé transporty smrti boli plné mladých dievčat
  7. Monika Nagyova: Synom, ktorí svoje matky nešibú
  8. Yevhen Hessen: Postup pri zdaňovaní príjmov pre odídencov z Ukrajiny
SkryťZatvoriť reklamu