Компания ESET — эксперт в области информационной безопасности — сообщает о распространении вредоносной программы, которая похищает данные жертв для доступа к их криптовалютным кошелькам. В частности, угроза может заменять адреса онлайн-кошельков Bitcoin або Ethereum, скопированных в буфер обмена, на адреса злоумышленников.
Впервые вредоносная программа под названием Android/Clipper.C была зафиксирована в 2017 году на устройствах Windows, а в 2018 году была выявлена в неофициальных магазинах для программ Android.
В Google Play угроза появилась в феврале 2019 года. Android/Clipper.C распространялась в магазине под видом мобильного приложения MetaMask. Киберпреступники воспользовались отсутствием мобильной версии программы, а их целью стали пользователи, которые привыкли использовать мобильные версии различных приложений.
Стоит отметить, что угроза Android/Clipper.C была удалена из Google Play после выявления специалистами ESET.
![Поддельное приложение.](/fileadmin/_processed_/0/2/csm_metamask_6ab4825e8b.png)
В связи с обнаружением нового типа атак специалисты компании ESET подготовили рекомендации, которые помогут защитить Ваши устройства от подобных вредоносных программ:
- осуществляйте регулярное обновление программного обеспечения;
- используйте надежные решения безопасности для мобильных устройств;
- загружайте программы из официальных магазинов;
- проверяйте наличие приложения на официальном сайте разработчика программы;
- будьте осторожны с предоставлением приложениям разрешения на доступ к конфиденциальным данным устройства;
- при использовании буфера обмена всегда проверяйте правильность информации, которую вставляете.