up_icon
Android Google Press Releases Security

Η ESET ανακαλύπτει το πρώτο malware «clipper» στο Google Play

11 Φεβρουαρίου 2019 Yannis Elpidis

Η ESET ανακαλύπτει το πρώτο malware «clipper» στο Google Play

Οι ερευνητές της ESET ανακάλυψαν το πρώτο Android malware που μπορεί να αντικαταστήσει το περιεχόμενο του προχείρου (clipboard) μιας συσκευής στο Google Play. Το ονομαζόμενο «clipper» στοχεύει σε συναλλαγές κρυπτονομισμάτων Bitcoin και Ethereum, αποσκοπώντας στο να ανακατευθύνει τη μεταφορά των χρηματικών ποσών στο πορτοφόλι του εισβολέα αντί του θύματος.

Αυτή η ανακάλυψη δείχνει ότι τα clippers, που μπορούν να ανακατευθύνουν ποσά κρυπτονομισμάτων, δεν συναντώνται πια μόνο στα Windows ή σε «ύποπτα» Android forums. Πλέον, όλοι οι χρήστες Android πρέπει να είναι προσεκτικοί.

Lukáš Štefanko, Malware Researcher της ESET

Το clipper που ανακαλύφθηκε πρόσφατα ανιχνεύεται από τις λύσεις ασφάλειας της ESET ως Android/Clipper.C. Το malware αυτό εκμεταλλεύεται το γεγονός ότι όσοι χρησιμοποιούν λειτουργίες με συναλλαγές κρυπτονομισμάτων, συνήθως δεν εισάγουν χειροκίνητα τις διευθύνσεις των ηλεκτρονικών πορτοφολιών τους. Αντί να τις πληκτρολογούν, οι χρήστες έχουν την τάση να αντιγράφουν και να επικολλούν τις διευθύνσεις χρησιμοποιώντας το πρόχειρο. Το κακόβουλο λογισμικό μπορεί να αντικαταστήσει τη διεύθυνση του χρήστη με μία που ανήκει στον εισβολέα.

Τα clippers εμφανίστηκαν για πρώτη φορά στα Windows το 2017. Το 2018 μάλιστα, οι ερευνητές της ESET ανακάλυψαν τρεις τέτοιες κακόβουλες εφαρμογές στο download.cnet.com, έναν από τους πιο δημοφιλείς ιστότοπους φιλοξενίας λογισμικού στον κόσμο. Τον Αύγουστο του 2018, ανακαλύφθηκε το πρώτο Android clipper που πωλούνταν σε φόρουμ hacking και έκτοτε, αυτό το κακόβουλο λογισμικό έχει ανιχνευθεί σε πολλά παράνομα καταστήματα εφαρμογών.

Μέχρι το 2019, οι χρήστες Android που χρησιμοποιούσαν μόνο το επίσημο κατάστημα εφαρμογών Google Play ήταν απολύτως ασφαλείς από τα clippers. Αυτό άλλαξε το Φεβρουάριο του 2019 όταν οι ερευνητές της ESET ανακάλυψαν το πρώτο clipper στο Google Play. Ευτυχώς, εντοπίσαμε αυτό το clipper αμέσως μόλις εμφανίστηκε στο Google Play. Το αναφέραμε στην ομάδα ασφάλειας του Google Play, η οποία προχώρησε στην απομάκρυνση της εφαρμογής από το κατάστημα

Lukáš Štefanko, Malware Researcher της ESET

Το clipper που ανακάλυψαν οι ερευνητές της ESET στο κατάστημα Google Play μιμείται μια νόμιμη υπηρεσία που ονομάζεται MetaMask. Το MetaMask επιτρέπει την εκτέλεση αποκεντρωμένων εφαρμογών του Ethereum σε ένα πρόγραμμα περιήγησης χωρίς να χρειάζεται να τρέχει ολόκληρο το node του Ethereum. Είναι διαθέσιμη με τη μορφή επεκτάσεων μόνο για προγράμματα περιήγησης για desktop, όπως Chrome και Firefox, ενώ δεν υπάρχει έκδοση για κινητά.

Φαίνεται ότι υπάρχει ζήτηση για μια έκδοση του MetaMask για κινητά. Οι κυβερνοεγκληματίες γνωρίζουν αυτή τη ζήτηση και εισάγουν ύπουλα κακόβουλο λογισμικό που μιμείται αυτή την υπηρεσία στο Google Play

Lukáš Štefanko, Malware Researcher της ESET

Επίσης, αυτό το παλαιότερο κακόβουλο λογισμικό που μιμείται το MetaMask στοχεύει στις καταθέσεις Bitcoin ή Ethereum του χρήστη, προσπαθώντας ωστόσο μόνο να εξαπατήσει τον χρήστη να εισάγει τη διεύθυνση του πορτοφολιού σε μια πλαστή φόρμα και έτσι να αποκαλύψει αυτές τις ευαίσθητες πληροφορίες στον εισβολέα.

Έχοντας εγκαταστήσει ένα clipper στη συσκευή του θύματος, η απόσπαση χρηματικών ποσών γίνεται πανεύκολα. Τα ίδια τα θύματα στέλνουν άθελά τους χρήματα απευθείας στον κυβερνοεγκληματία

Lukáš Štefanko, Malware Researcher της ESET

Με την εμφάνιση του malware clipper για πρώτη φορά στο Google Play, οι χρήστες Android θα πρέπει να είναι ακόμη πιο προσεκτικοί και να ακολουθούν τις βέλτιστες πρακτικές για την ασφάλεια του κινητού τους τηλεφώνου.

Για να παραμείνουν ασφαλείς από clippers και άλλα κακόβουλα προγράμματα που στοχεύουν σε Android, η ESET συμβουλεύει τους χρήστες να:

  • Διατηρούν την Android συσκευή τους ενημερωμένη και να χρησιμοποιούν μια αξιόπιστη λύση ασφάλειας για κινητά.
  • Να χρησιμοποιούν μόνο το επίσημο κατάστημα Google Play για τη λήψη εφαρμογών…ελέγχοντας ωστόσο πάντα τον επίσημο ιστότοπο του προγραμματιστή της εφαρμογής ή τον πάροχο υπηρεσιών για το link που οδηγεί στην επίσημη εφαρμογή. Εάν δεν υπάρχει κάτι σχετικό, οι χρήστες θα πρέπει να το θεωρήσουν ύποπτο και να είναι ιδιαίτερα προσεκτικοί με οποιοδήποτε αποτέλεσμα της αναζήτησης τους στο Google Play
  • Να ελέγχουν σχολαστικά κάθε βήμα σε όλες τις συναλλαγές που σχετίζονται με οτιδήποτε αξίας, από ευαίσθητες πληροφορίες έως χρήματα. Όταν χρησιμοποιούν το πρόχειρο (clipboard), να ελέγχουν πάντα αν αυτό που επικόλλησαν είναι αυτό που ήθελαν να εισάγουν.

Οι δείκτες IOC (Indicators of Compromise) και περισσότερες τεχνικές λεπτομέρειες βρίσκονται στο παρακάτω άρθρο.

Yannis Elpidis

Είμαι ένας λάτρης της τεχνολογίας και του διαδικτύου. Γνώρισα τον πρώτο μου υπολογιστή στα μέσα της δεκαετίας του '80 και ήταν "love at first sight" που λένε και στο χωριό μου. Θα με βρείτε καθημερινά στη "Darkpony Digital".

Αγαπημένο μότο:
 "There are 10 kinds of people, those who understand binary and those who don't."

ΣΧΟΛΙΑ
read more

Redmi K50 Ultra: Πανίσχυρο με πρωτοποριακή οθόνη και φοβερή τιμή

14 Αυγούστου 2022 Christos Elpidis

Ο CEO της Xiaomi, Lei Jun, παραδόξως συμπεριέλαβε και συσκευή της θυγατρικής Redmi στην παρουσίαση των προϊόντων της. Και μάλιστα είναι το πρώτο Redmi smartphone με τον πανίσχυρο επεξεργαστή Snapdragon 8+ Gen1....

Xiaomi Pad 5 Pro 12.4: Επίσημα το νέο premium tablet με εντυπωσιακή οθόνη

11 Αυγούστου 2022 Christos Elpidis

Μαζί με το Xiaomi MIX Fold 2, η εταιρεία παρουσίασε επίσημα το Xiaomi Pad 5 Pro 12.4, το νέο premium tablet της με το οποίο προσκαλεί τον κόσμο να το χρησιμοποιεί σαν laptop συνδέοντας το αποσπώμενο ...

Samsung Galaxy Z Flip4 και Fold4 διαθέσιμα για προπαραγγελία σε COSMOTE και ΓΕΡΜΑΝΟΣ, δείτε τι τιμές

11 Αυγούστου 2022 Techgear Team

Ξεκίνησαν οι προ-παραγγελίες για τα νέα αναδιπλούμενα Smartphones SAMSUNG Galaxy Z Flip4 5G και Ζ Fold4 5G στα καταστήματα COSMOTE και ΓΕΡΜΑΝΟΣ, αλλά και online στο www.germanos.gr. Τα νέα Smartphones με τον ...

Motorola X30 Pro: Επίσημα το πρώτο smartphone στον κόσμο με κάμερα 200MP

11 Αυγούστου 2022 Christos Elpidis

Εκτός από το εντυπωσιακό Moto RAZR 2022, η Motorola παρουσίασε επίσημα σήμερα και τα Motorola X30 Pro και Motorola S30 Pro, με το πρώτο να παίρνει τον τίτλο του πρώτου smartphone στον κόσμο με κύριο αισθητήρα ...

Moto RAZR 2022: Επίσημα το νέο foldable της εταιρείας

11 Αυγούστου 2022 Christos Elpidis

Όπως το είχε προαναγγείλει, η Motorola προχώρησε πριν από λίγο στα αποκαλυπτήρια του Moto RAZR 2022, το νέο foldable της εταιρείας που διατηρεί τον κλασικό clamshell σχεδιασμό και έρχεται με βελτιωμένη οθόνη σε...

Samsung Galaxy Z Flip4: Επίσημα το νέο clamshell αναδιπλούμενο smartphone

10 Αυγούστου 2022 Christos Elpidis

Εκτός από το Samsung Galaxy Z Fold4, η εταιρεία παρουσίασε επίσημα πριν από λίγο και το Galaxy Z Flip4, με το οποίο φιλοδοξεί να συνεχίσει την εξαιρετική πορεία του περυσινού μοντέλου που κατέγραψε τις ...

Xiaomi MIX Fold 2: Τα πρώτα στοιχεία για το νέο foldable που παρουσιάζεται αύριο

10 Αυγούστου 2022 Christos Elpidis

Για σήμερα το απόγευμα είναι προγραμματισμένο το νέο Unpacked Event της Samsung όπου θα γίνουν τα αποκαλυπτήρια των νέων foldables της εταιρείας, Galaxy Z Fold4 και Galaxy Z Flip4, αλλά η Xiaomi έχει ήδη έτοιμη...

YouTube: Δυνατότητα pinch-to-zoom στα videos για τους Premium συνδρομητές σε συσκευές Android

08 Αυγούστου 2022 Christos Elpidis

Μια νέα λειτουργία έχουν την δυνατότητα να δοκιμάσουν οι συνδρομητές του YouTube Premium σε συσκευές Android. Η ομάδα ανάπτυξης ανακοίνωσε την δυνατότητα pinch-to-zoom για τα videos, επομένως, με την κλασική ...

Samsung Galaxy A23 5G, επίσημα η 5G έκδοση, αλλά με οθόνη 60Hz

08 Αυγούστου 2022 Christos Elpidis

Χωρίς ιδιαίτερες τυμπανοκρουσίες, η Samsung προχώρησε στα αποκαλυπτήρια του Samsung Galaxy A23 5G, το νέο μέλος της φετινής σειράς Galaxy A που φέρνει ελάχιστες αλλαγές σε σύγκριση με το 4G μοντέλο. Για την ...

Moto RAZR 2022, Moto X30 Pro και Moto S30 Pro παρουσιάζονται στις 11 Αυγούστου 2022

08 Αυγούστου 2022 Christos Elpidis

Η αναβολή της εκδήλωσης για την παρουσίαση του νέου foldable, αλλά και των νέων ναυαρχίδων της Motorola δεν ήταν πολύ μεγάλη, καθώς η εταιρεία έχει προγραμματίσει για αυτήν την Πέμπτη 11 Αυγούστου την ...

Loader
techgear_icon