Když se Ctrl+C nerovná Ctrl+V: Pozor při platbách, podvodná aplikace vám nenápadně změní kopírované texty

Druh útoku známý z osobních počítačů poprvé zavítal do oficiálního Android obchodu s aplikacemi Google Play. Útočníci upravili clipper malware tak, aby při zkopírování čísla Bitcoin či Ethereum peněženky došlo ke změně adresy na adresu útočníků. Oběť by v takovém případě kryptoměny odeslala na jiný účet a přišla o své prostředky.

Platíte tak, že zkopírujete číslo účtu, vložíte jej do svého bankovnictví, pak ještě nakopírujete částku a variabilní symbol a platbu bez většího rozmyslu odešlete? Tzv. clipper malware funguje na jednoduchém principu – zkopírovaný text ve schránce, tedy např. číslo Bitcoin peněženky či platebního účtu, je změněn na adresu útočníka. Stačí trocha nepozornosti a prostředky jsou nenávratně ztraceny.

Obrázek: Když se Ctrl+C nerovná Ctrl+V: Pozor při platbách, podvodná aplikace vám nenápadně změní kopírované texty

 

Jeden takový byl nyní objeven v obchodě Google Play, kde se vydával za aplikaci služby MetaMask sloužící ke spouštění decentralizovaných aplikací pro Ethereum. Legitimní aplikace je běžně dostupná pro stolní počítače jakožto doplněk pro prohlížeče Google Chrome a Mozilla Firefox. Do Google Play se dostala podvodná verze mobilní aplikace i přesto, že zatím oficiální aplikace MetaMask pro Android k dispozici není.

Při kopírování čísla účtu nejen do bankovnictví si vše raději znovu zkontrolujte

Hrozbu Android/Clipper.C objevili analytici společnosti ESET a na jejich podnět byla z obchodu již stažena. Poprvé se clipper malware pro Android objevil v diskuzních fórech v srpnu roku 2018 a dá se očekávat, že se s ním budeme setkávat čím dál častěji. Nejlepší prevencí je opatrnost a ať už se bavíme o mobilních zařízeních či počítačích, uživatelé by měli několikrát v průběhu procesu platby zkontrolovat, zda všechny údaje odpovídají.

Obrázek: Když se Ctrl+C nerovná Ctrl+V: Pozor při platbách, podvodná aplikace vám nenápadně změní kopírované texty

S clippery jsme se dříve setkávali na osobních počítačích s operačním systémem Windows a na neoficiálních fórech pro uživatele mobilní platformy Android. Běžný uživatel mobilního zařízení se tak s hrozbou nesetkal. Nyní se ale situace změnila, a pokud uživatelé provádí transakce s kryptoměnami ve svém chytrém telefonu či tabletu s operačním systémem Android, měli by být obezřetní před tímto konkrétním druhem podvodu,“ vysvětluje Lukáš Štefanko, analytik malware ve společnosti ESET.

Obrázek: Muskův startup Neuralink implantuje čipy do mozku. Má řešit poranění míchy či trvalé poškození mozku
Muskův startup Neuralink implantuje čipy do mozku. Má řešit poranění míchy či trvalé poškození mozku
Obrázek: Canon reaguje na nedostatek webkamer na trhu: Stačí fotoaparát a program do PC
Canon reaguje na nedostatek webkamer na trhu: Stačí fotoaparát a program do PC
Obrázek: Skvělá výdrž v luxusním titanovém těle: Jaké jsou chytré hodinky Huawei Watch GT 2 Pro?
91%
Skvělá výdrž v luxusním titanovém těle: Jaké jsou chytré hodinky Huawei Watch GT 2 Pro?
Obrázek: Útek z vězení pomocí dronů? Americká justice zkoumá možnosti zneužití bezpilotních letounů
Útek z vězení pomocí dronů? Americká justice zkoumá možnosti zneužití bezpilotních letounů
Obrázek: Canon reaguje na nedostatek webkamer na trhu: Stačí fotoaparát a program do PC
Canon reaguje na nedostatek webkamer na trhu: Stačí fotoaparát a program do PC
Obrázek: Problém se zvukem po namočení telefonu: Reproduktor chrastí a nehraje nahlas. Jak vše napravit?
Problém se zvukem po namočení telefonu: Reproduktor chrastí a nehraje nahlas. Jak vše napravit?
Obrázek: Netflix zdarma i v Česku: Bez registrace si pustíte i legendární Stranger Things
Netflix zdarma i v Česku: Bez registrace si pustíte i legendární Stranger Things
Obrázek: Webkamery se stále špatně shánějí: Jak si vyrobit webkameru z mobilu?
Webkamery se stále špatně shánějí: Jak si vyrobit webkameru z mobilu?
Obrázek: Přihlásit se na Facebook můžete i po zadání špatného hesla. Jak je to možné?
Přihlásit se na Facebook můžete i po zadání špatného hesla. Jak je to možné?

Přihlášení na Facebook má zajímavou vlastnost. Sociální síť FB vás pustí do účtu i v některých případech, kdy své heslo nezadáte...

Zavřít