Google Play Store : un dangereux malware accédait au presse-papiers d’Android pour voler des cryptomonnaies
La société de sécurité informatique ESET a identifié un malware de type Clipper sur le Play Store d'Android. Ce dernier dérobait les cyptomonnaies de ses victimes via un procédé très astucieux qui consiste à faire irruption dans le presse-papiers pour remplacer des adresses de portefeuille.
Google procède régulièrement au nettoyage du Play Store qui cache souvent des malwares en tout genre. Mais c'est la première fois qu'une application malveillante de type Clipper a été identifiée sur la plateforme selon la société ESET, connue pour son logiciel antivirus NOD32. Un Clipper est un type de malware qui opère en accédant au presse-papiers de la machine des victimes. Le but est de remplacer l'adresse de portefeuille utilisée lors d'un transfert de cryptomonnaie. Ce faisant, les attaquants arrivent à détourner les fonds vers une adresse autre que celle du destinataire légitime.
Quand le Play Store abrite un malware voleur de cryptomonnaies
Pour des raisons de sécurité, les adresses de portefeuille de cryptomonnaies sont constituées de longues chaînes de caractères très difficiles à mémoriser ou à saisir. Pour cette raison, la plupart des utilisateurs préfèrent copier et coller ces adresses plutôt que d'avoir à les saisir caractère par caractère lorsqu'ils en ont besoin.
C'est ici que sévissent les malwares de type Clipper puisqu'ils sont conçus pour remplacer les adresses par celles des attaquants au cours d'une transaction. Une manière très astucieuse de voler des cryptomonnaies aux victimes. Dans le cas d'espèce, les hackers ont incité les utilisateurs à installer une application malveillante qui imitait un service de cryptomonnaie légitime appelé MetaMask. Ce service permet aux utilisateurs de gérer facilement leur portefeuille en faisant fonctionner des applications Ethereum décentralisées directement dans leur navigateur internet.
Seulement, MetaMask existe à ce jour uniquement sous la forme d'une extension web et n'a jamais été développée si pour Android, ni pour l'App Store d'iOS. Il a pourtant été identifié sur le Google Play Store par les experts d'ESET qui ont étudié son mode opératoire. Il s'agissait ni plus ni moins d'un clone malveillant qui modifiait l'adresse des portefeuilles via le presse-papiers d'Android.
À l'heure où ces lignes sont en train d'être écrites, le malware n'est plus disponible sur le Play Store. Google n'a donc pas tardé à l'évincer du market après avoir été alerté par les spécialistes d'ESET.
-
Votre carte de crédit pourrait bientôt être équipée d’un écran OLED, mais pour quoi faire ?Les sociétés émettrices de cartes de crédit ont peut-être trouvé leur dernier gadget : des cartes qui s’illuminent grâce à des écrans OLED intégrés. Voici à quoi ils pourraient concrètement servir. Sentry Enterprises, une jeune entreprise de fintech, a annoncé…
-
eBay, Vinted, leboncoin : doit-on déclarer ses ventes aux impôts ?
Le gouvernement vient de donner le coup d’envoi pour la déclaration des revenus pour l’année 2023 depuis ce 11 avril. Mais justement, qu’en-est-il des recettes obtenues en vendant des biens sur eBay, Vinted, leboncoin ou d’autres plateformes de ventes entre…
-
Voici quand les virements instantanés seront gratuits dans toutes les banques françaises
Si le texte européen visant à imposer les virements instantanés gratuits dans toutes les banques a été adopté, on ne connaissait pas encore le calendrier prévu. C’est chose faite. Imaginez qu’il vous prend soudain l’envie d’effectuer un achat qui nécessite…
-
Vous ne pourrez pas faire de virements bancaires pendant 4 jours, voici pourquoi
À compter du week-end prochain, certains virements bancaires vont être bloqués pendant pas moins de 4 jours. Si vous tenter d’en effectuer vers une autre banque, celui-ci n’arrivera pas avant mercredi prochain. On vous explique pourquoi. Vous êtes-vous déjà posé la…
-
Acheter un jouet en ligne ne sera plus synonyme de mauvaise surprise, voici pourquoi
Le Parlement européen vient d’approuver la refonte des règles relatives à la sécurité des jouets vendus en ligne. Ces mesures comprennent notamment l’instauration d’un “passeport numérique du jouet”. Acheter un jouet en ligne ne devrait plus être synonyme de danger…
-
Il retire 90 000 € grâce à un bug du distributeur, sa banque le traîne en justice
En Belgique, un bug informatique survenu sur les infrastructures de la BNP Paribas Fortis ont permis à plusieurs clients de retirer de l’argent “gratuitement” depuis les distributeurs de l’établissement bancaire. L’un d’entre eux a profité de l’occasion pour retirer pas…
-
Apple risque une nouvelle amende en Europe à cause d’Apple Music
Apple risque de se voir infliger une lourde amende et d’interdire certaines pratiques de son App Store dans l’Union européenne, à la suite d’une longue enquête antitrust menée par les autorités de régulation de l’Union. Selon le Financial Times, l’Union…
-
Nvidia vaut désormais plus qu’Amazon et Google, merci l’IA
Rien ne semble pouvoir arrêter la hausse fulgurante de Nvidia. Le lendemain du jour où il a dépassé la capitalisation boursière d’Amazon, le géant des puces électroniques a également dépassé Alphabet. La valeur boursière de Nvidia a dépassé celle des…
-
La France tire un trait sur l’indice de durabilité des smartphones
La Commission européenne a eu le dernier mot. En effet, le ministère de l’Ecologie a été contraint de tirer un trait sur son indice de durabilité des smartphones. C’était malheureusement prévisible. Comme vous le savez peut-être, nous avons évoqué dans…
-
Copie privée : les smartphones et tablettes reconditionnés seront taxés au final
Après plusieurs épisodes, c’est la fin du feuilleton de la copie privée pour les smartphones et tablettes reconditionnés. Le Conseil d’État rejette le recours d’entreprises du secteur et valide la taxe sur ces appareils. Une saga judiciaire qui a duré…
