Když se Ctrl+C nerovná Ctrl+V: Pozor při platbách, podvodná aplikace vám nenápadně změní kopírované texty

Druh útoku známý z osobních počítačů poprvé zavítal do oficiálního Android obchodu s aplikacemi Google Play. Útočníci upravili clipper malware tak, aby při zkopírování čísla Bitcoin či Ethereum peněženky došlo ke změně adresy na adresu útočníků. Oběť by v takovém případě kryptoměny odeslala na jiný účet a přišla o své prostředky.

Platíte tak, že zkopírujete číslo účtu, vložíte jej do svého bankovnictví, pak ještě nakopírujete částku a variabilní symbol a platbu bez většího rozmyslu odešlete? Tzv. clipper malware funguje na jednoduchém principu – zkopírovaný text ve schránce, tedy např. číslo Bitcoin peněženky či platebního účtu, je změněn na adresu útočníka. Stačí trocha nepozornosti a prostředky jsou nenávratně ztraceny.

Obrázek: Když se Ctrl+C nerovná Ctrl+V: Pozor při platbách, podvodná aplikace vám nenápadně změní kopírované texty

 

Jeden takový byl nyní objeven v obchodě Google Play, kde se vydával za aplikaci služby MetaMask sloužící ke spouštění decentralizovaných aplikací pro Ethereum. Legitimní aplikace je běžně dostupná pro stolní počítače jakožto doplněk pro prohlížeče Google Chrome a Mozilla Firefox. Do Google Play se dostala podvodná verze mobilní aplikace i přesto, že zatím oficiální aplikace MetaMask pro Android k dispozici není.

Při kopírování čísla účtu nejen do bankovnictví si vše raději znovu zkontrolujte

Hrozbu Android/Clipper.C objevili analytici společnosti ESET a na jejich podnět byla z obchodu již stažena. Poprvé se clipper malware pro Android objevil v diskuzních fórech v srpnu roku 2018 a dá se očekávat, že se s ním budeme setkávat čím dál častěji. Nejlepší prevencí je opatrnost a ať už se bavíme o mobilních zařízeních či počítačích, uživatelé by měli několikrát v průběhu procesu platby zkontrolovat, zda všechny údaje odpovídají.

Obrázek: Když se Ctrl+C nerovná Ctrl+V: Pozor při platbách, podvodná aplikace vám nenápadně změní kopírované texty

S clippery jsme se dříve setkávali na osobních počítačích s operačním systémem Windows a na neoficiálních fórech pro uživatele mobilní platformy Android. Běžný uživatel mobilního zařízení se tak s hrozbou nesetkal. Nyní se ale situace změnila, a pokud uživatelé provádí transakce s kryptoměnami ve svém chytrém telefonu či tabletu s operačním systémem Android, měli by být obezřetní před tímto konkrétním druhem podvodu,“ vysvětluje Lukáš Štefanko, analytik malware ve společnosti ESET.

Obrázek: Jezdec Formule E Daniel Abt podváděl ve virtuálních závodech, nechal se nahradit profesionálem
Jezdec Formule E Daniel Abt podváděl ve virtuálních závodech, nechal se nahradit profesionálem
Obrázek: VR a AR brýlí uvidíme letos celou řadu, slibuje Qualcomm
VR a AR brýlí uvidíme letos celou řadu, slibuje Qualcomm
Obrázek: 3D tisk potvrdil svou užitečnost, patří do popředí boje proti pandemii. Često patří ve 3D tisku k elitě
3D tisk potvrdil svou užitečnost, patří do popředí boje proti pandemii. Često patří ve 3D tisku k elitě
Obrázek: Velká Británie obrací o 180 stupňů, Huawei k 5G sítím vůbec nepustí
Velká Británie obrací o 180 stupňů, Huawei k 5G sítím vůbec nepustí
Obrázek: Jak stahovat videa a hudbu z YouTube? Jde to snadno v prohlížeči, PC i na mobilu
98%
Jak stahovat videa a hudbu z YouTube? Jde to snadno v prohlížeči, PC i na mobilu
Obrázek: Wi-Fi sítě jsou přetížené, zapojeno je příliš mnoho zařízení. Jak si doma zlepšit stabilitu připojení k internetu?
Wi-Fi sítě jsou přetížené, zapojeno je příliš mnoho zařízení. Jak si doma zlepšit stabilitu připojení k internetu?
Obrázek: Jak spustit retro hry na počítači s Windows 10?
Jak spustit retro hry na počítači s Windows 10?
Obrázek: Co se starým PC a notebookem? Vyrobte si rychlý Chromebook, nebo ho darujte
Co se starým PC a notebookem? Vyrobte si rychlý Chromebook, nebo ho darujte
Obrázek: Přihlásit se na Facebook můžete i po zadání špatného hesla. Jak je to možné?
Přihlásit se na Facebook můžete i po zadání špatného hesla. Jak je to možné?

Přihlášení na Facebook má zajímavou vlastnost. Sociální síť FB vás pustí do účtu i v některých případech, kdy své heslo nezadáte...

Zavřít