小心你的钱包！ Google Play 发现恶意加密货币窃取应用程序

周五谷歌钱包能买比特币吗，研究人员表示，Google Play 再次被发现托管恶意应用程序，这次的目的是从毫无戒心的最终用户那里窃取加密货币。

该恶意软件伪装成合法的加密货币应用程序，其工作原理是将复制到 Android 剪贴板的钱包地址替换为攻击者的钱包地址。 因此，那些打算使用该应用程序将数字硬币转移到他们选择的钱包的人会将钱存入攻击者的钱包。

至少从 2017 年开始，所谓的 clipper 恶意软件就一直以 Windows 用户为目标。去年，一个名为 Satori 的僵尸网络升级为使用类似于更改钱包地址的恶意软件感染硬币挖掘计算机。 去年 8 月，有消息称基于 Android 的 Clipper 恶意软件正在第三方市场上传播。

Google Play 中的 clipper 恶意软件模仿了一项名为 MetaMask 的服务，该服务旨在使浏览器运行与数字硬币以太坊兼容的应用程序。 该恶意软件被 Eset 命名为 C，旨在窃取控制以太坊资金所需的凭据，它还会用攻击者的地址替换复制到剪贴板的比特币和以太坊钱包地址。

Eset 恶意软件研究员 Lukas Stefanko 写道：

该攻击针对想要使用移动版 MetaMask 服务的用户，该服务旨在在浏览器中运行以太坊去中心化应用程序，而无需运行完整的以太坊节点。 但是，该服务目前不为 Chrome 和 Firefox 等桌面浏览器提供仅限移动设备的插件。

之前在 Google Play 伪造的 MetaMask 上发现了几个恶意应用程序。 然而，他们只是为了获取受害者的加密货币资金而对敏感信息进行网络钓鱼。

Eset 于 2 月 1 日在 Google Play 上推出该应用程序后不久就发现了它。谷歌已将其删除。 根据 Stefanko 的说法，这是 Clipper 恶意软件首次出现在 Android 应用集市上。

这一发现进一步证明谷歌钱包能买比特币吗，在主动防御恶意软件方面，谷歌不可信，最终用户有责任限制他们安装的应用程序数量。 检查应用程序合法性的一种方法是独立访问据称开发该应用程序的机构的网站。 MetaMask 官方网站没有提及 Android 应用程序。

如果你要下载一个应用程序，阅读用户评论并使用至少100,000次下载的应用程序似乎是可靠的，但你在下载应用程序时仍然需要小心，以避免恶意程序窃取个人信息。