DApp MetaMask
Um dos maiores problemas com o Google Play é o malware. Algumas das centenas de aplicativos hospedados na loja de aplicativos servem como um gancho para qualquer cibercriminoso fazer seu trabalho. A descoberta mais recente também é a primeira a roubar criptomoedas dos usuários. Trata-se do MetaMask, aparentemente lançado para gerenciar carteiras virtuais de usuários e transferir fundos entre diferentes carteiras, mas com uma realidade muito diferente. Este aplicativo foi projetado para roubar criptomoedas sem que o usuário perceba.É, portanto, a primeira aparição de malware do tipo clipper no Google Play.
Por motivos de segurança, os endereços de carteira de criptomoeda são compostos por longas cadeias de caracteres. Em vez de digitá-los manualmente, os usuários tendem a copiar e colar endereços usando a área de transferência. Existe um tipo de malware, conhecido como “clipper”, que se aproveita justamente disso. Seu modus operandi é interceptar o conteúdo da área de transferência para substituí-lo escondido com o que quer que o atacante queira alterar. Isso é exatamente o que foi feito através do MetaMask.
Sua mecânica era relativamente simples. Assim que a vítima copiava o endereço de sua carteira virtual de criptomoedas para a área de transferência do Android, o próprio aplicativo começava a trabalhar para substituir automaticamente o referido endereço pelo do invasor sem ele nem mesmo perceberO usuário acreditou o tempo todo que estava guardando suas criptomoedas em sua carteira, e o que não sabia é que estava fazendo isso no endereço de outra pessoa.
No momento, a quantidade de criptomoedas roubadas e o número de usuários afetados são desconhecidos. O que se sabe é que o MetaMask já desapareceu do Google Play. Para evitar ser vítima de um ataque semelhante ou de qualquer tipo de malware para Android, de tuexpertoapps aconselhamos que você mantenha seu dispositivo sempre atualizado Da mesma forma, ao usar a área de transferência sempre verifica se o que foi colado corresponde ao que foi inserido. Finalmente, evite instalar aplicativos de desenvolvedores desconhecidos ou de baixa classificação.
