پیدا شدن بدافزار رمز ارز Metamask در گوگل پلی استور

به تازگی بازار رمز ارز ها جان تازه ای گرفته است ولی بدافزار های مربوط به رمز ارز ها در حال افزایش بوده و حتی به بزرگترین بازار برنامه کاربردی نیز راه یافته اند.

تورج اکبریبهمن 25, 1397آخرین بروزرسانی: شهریور 16, 1401

0 زمان تقریبی مطالعه 2 دقیقه

به گزارش کوین ایران به نقل از کریپتو دیلی، با وجود اینکه بازار های رمز ارز در جریان حرکت بیت کوین به کانال قیمتی بالای 3600 دلار جان تازه ای گرفتند؛ ولی این بازار ها همچنان در وضعیت نامطلوبی به سر می برند. در چنین شرایطی، بدافزار های مربوط به رمز ارز ها نیز در حال افزایش بوده و حتی به بزرگترین بازار برنامه کاربردی موجود در وب نیز نفوذ کرده اند.

بیشتر بخوانید: از بریتانیا تا مالزی: کشورهای مختلف رمز ارزها را چگونه طبقه بندی می کنند؟

پیدا شدن بدافزار سرقت رمز ارز در گوگل پلی

بار دیگر شاهد آن بودیم که گوگل پلی استور (Google Play Store) میزبان برنامه کاربردی مخربی بوده است که برای سرقت رمز ارز ها طراحی شده اند. بدافزار مورد نظر با عنوان Clipper توسط محققین شرکت امنیت اینترنت ESET کشف شده است. شرکت ESET این موضوع را در گزارش آخر هفته خود رسانه ای نمود.

بدافزار Clipper از طریق پایش و نفوذ در نرم افزار های کلیپ بورد (Clipboard) به کامپیوتر های قربانیان وارد می شود. کلیپ بورد معمولاً برای کپی و انتقال آدرس های مربوط به کیف پول رمز ارز ها مورد استفاده قرار می گیرد. این بدافزار، رشته آدرس مربوط به دریافت کننده را به آدرس مهاجم تغییر می دهد و مبالغ به جای دریافت کننده به آدرس مهاجم منتقل می شود. این روش سرقت رمز ارز چند سال پیش بسیار شایع بود که دوباره سر و کله بدافزار های استفاده کننده از این روش پیدا شده است.

پیدایش بدافزار Metamask

محققان شرکت امنیتی اینترنتی ESET ادعا می کنند که این بدافزار را در فروشگاه رسمی برنامه های کاربردی اندروید گوگل و سایت Cnet به عنوان یکی از بزرگترین وب سایت های قانونی دانلود نرم افزار شناسایی کرده اند. بدافزار Android/Clipper.C، در راستای تلاش خود برای اصلاح آدرس های کیف پول افراد، رشد محسوسی داشته است. Metamask از دیگر بدافزار های این حوزه است که تلاش می کند تا کاربران، نرم افزار جعلی را به جای نسخه واقعی آنها دریافت نمایند. در این گزارش اشاره شده است:

“ما Android/Clipper.C را اندکی پس از معرفی آن در فروشگاه رسمی اندروید، در تاریخ یکم فوریه 2019 شناسایی کردیم. ما این اتفاق را به تیم امنیتی Google Play گزارش دادیم و آنها این برنامه کاربردی را از فروشگاه حذف کردند.”

Metamask چیست؟

Metamask همانگونه که در وب سایت آن نیز قابل مشاهده می باشد، پلی است که به شما اجازه می دهد تا وب توزیع شده فردا [آینده] را در مرورگر خود مشاهده نمایید. این برنامه شما را قادر می‌ سازد تا برنامه های کاربردی توزیع شده اتریوم را بدون اجرای یک گره کامل اتریوم در مرورگر خود اجرا نمایید.

شایان ذکر است که هیچ نسخه موبایلی برای Metamask ارائه نشده است و این برنامه تنها به صورت یک پلاگین برای مرورگر های کروم و فایرفاکس در دسترس است. روش های مورد استفاده برای خرابکاری در حوزه رمز ارز ها روز به روز هوشمندانه تر و پیچیده تر می شوند با این وجود، مورد Metamask یک استثنا به شما می رود. بسیار واضح است که کاربران دیگر نمی توانند به فرآیندهای غربالگری و پایش مورد استفاده در فروشگاه های بزرگ برنامه های کاربردی و play store ها اطمینان کنند.