Google Play Store : un dangereux malware accédait au presse-papiers d’Android pour voler des cryptomonnaies

 

La société de sécurité informatique ESET a identifié un malware de type Clipper sur le Play Store d'Android. Ce dernier dérobait les cyptomonnaies de ses victimes via un procédé très astucieux qui consiste à faire irruption dans le presse-papiers pour remplacer des adresses de portefeuille.

google play store applications android malware bancaire

Google procède régulièrement au nettoyage du Play Store qui cache souvent des malwares en tout genre. Mais c'est la première fois qu'une application malveillante de type Clipper a été identifiée sur la plateforme selon la société ESET, connue pour son logiciel antivirus NOD32. Un Clipper est un type de malware qui opère en accédant au presse-papiers de la machine des victimes. Le but est de remplacer l'adresse de portefeuille utilisée lors d'un transfert de cryptomonnaie. Ce faisant,  les attaquants arrivent à détourner les fonds vers une adresse autre que celle du destinataire légitime.

Quand le Play Store abrite un malware voleur de cryptomonnaies

Pour des raisons de sécurité, les adresses de portefeuille de cryptomonnaies sont constituées de longues chaînes de caractères très difficiles à mémoriser ou à saisir. Pour cette raison, la plupart des utilisateurs préfèrent copier et coller ces adresses plutôt que d'avoir à les saisir caractère par caractère lorsqu'ils en ont besoin.

C'est ici que sévissent les malwares de type Clipper puisqu'ils sont conçus pour remplacer les adresses par celles des attaquants au cours d'une transaction. Une manière très astucieuse de voler des cryptomonnaies aux victimes. Dans le cas d'espèce, les hackers ont incité les utilisateurs à installer une application malveillante qui imitait un service de cryptomonnaie légitime appelé MetaMask. Ce service permet aux utilisateurs de gérer facilement leur portefeuille en faisant fonctionner des applications Ethereum décentralisées directement dans leur navigateur internet.

Seulement, MetaMask existe à ce jour uniquement sous la forme d'une extension web et n'a jamais été développée si pour Android, ni pour l'App Store d'iOS. Il a pourtant été identifié sur le Google Play Store par les experts d'ESET qui ont étudié son mode opératoire. Il s'agissait ni plus ni moins d'un clone malveillant qui modifiait l'adresse des portefeuilles via le presse-papiers d'Android.

À l'heure où ces lignes sont en train d'être écrites, le malware n'est plus disponible sur le Play Store. Google n'a donc pas tardé à l'évincer du market après avoir été alerté par les spécialistes d'ESET.



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
  • accord clima bitcoin
    Bitcoin, Ethereum : un accord mondial pourrait aboutir sur zéro émission de CO2 d’ici 2040

    Des professionnels du Bitcoin, Ethereum et cryptomonnaies sont à la recherche d’un accord pour réduire l’énorme empreinte carbone du secteur. L’objectif est d’arriver des fermes de minages utilisant 100% d’énergies renouvelables d’ici 2030, et d’atteindre 0 émissions de CO2 nettes…

  • signal envoyer cryptomonnaies
    Signal va permettre d’envoyer des cryptomonnaies à vos amis

    Signal développe un système de paiement qui permettra d’envoyer des cryptomonnaies à vos contacts. Sobrement baptisé Signal Payments, cet outil sera dans un premier temps cantonné au transfert d’une seule devise numérique, le MobileCoin. La fonctionnalité est d’ores et déjà disponible en beta…

  • elon musk twitter
    Elon Musk promet d’envoyer la cryptomonnaie Dogecoin sur la lune

    Elon Musk a une nouvelle fois évoqué le Dogecoin, la cryptomonnaie lancée comme une blague, sur Twitter. Cette fois, le fantasque milliardaire s’est engagé à envoyer la devise numérique sur la lune grâce à SpaceX. Comme on pouvait s’y attendre,…

  • bitcoin
    Bitcoin : il se fait voler 600 000 dollars par une application certifiée sur l’App Store

    Une arnaque par une application certifiée Apple qui lui a coûté 600 000 dollars à Phillipe Christodoulou. Celle-ci s’est fait passer pour Trezor, une entreprise légitime qui stocke le portefeuille Bitcoin de ses clients. En rentrant ses identifiants, la victime s’est rendue…

  • paypal bitcoin
    PayPal permet enfin de payer en Bitcoin et cryptomonnaies

    PayPal l’avait promis en début d’année 2021. C’est désormais chose faite. Les utilisateurs américains peuvent dés maintenant régler leurs achats en Bitcoin, en Ethereum ou encore en LiteCoin. Paypal se charge de convertir les cryptomonnaies en dollars américain. Ces devises…

  • visa amex mastercard
    Visa va accepter les paiements en cryptomonnaies, comme Mastercard

    Visa va désormais accepter les paiements réalisés avec des cryptomonnaies. Dans un premier temps, l’émetteur de cartes bancaires va autoriser les transactions en USDC, un stablecoin basé sur le réseau Ethereum. L’annonce a provoqué une nouvelle envolée du cours du Bitcoin, de l’Ether et…

  • lugh stablecoin casino
    Le Groupe Casino lance Lugh, sa première cryptomonnaie adossée à l’euro

    Le Groupe Casino, avec l’aide de plusieurs entreprises comme la Société Générale, lance une nouvelle cryptomonnaie adossée à l’euro et baptisée Lugh. Cette stablecoin sera disponible dans un premier temps sur la plateforme Coinhouse. Comme vous le savez peut-être, les…

  • ethereum
    Ethereum : qu’est-ce que c’est, comment ouvrir un portefeuille et investir ?

    Ethereum est, après le Bitcoin, l’autre “crypto-star”. Basé lui aussi sur le système du Blockchain, Ethereum se distingue de ce dernier par le fait qu’il ne s’agit pas que d’une cryptomonnaie mais d’une plateforme pour échanger des NFT et mettre…

  • elon musk nft
    Elon Musk refuse de vendre un de ses tweets 1 million de dollars

    Elon Musk a annoncé lundi 15 mars 2021 la vente d’un de ses tweets sur les NFT (actifs dérivés d’Ethereum) sous forme d’un NFT. Or dès le lendemain et après une offre de plus d’un million de dollars, le PDG…

  • altcoin
    Bitcoins, Ethereum et impôts : la déclaration au fisc est obligatoire, voici ce qu’il faut savoir

    Vous possédez des Bitcoins ou d’autres cryptomonnaies en 2021 ? Dans de nombreux cas, il faut le déclarer obligatoirement au fisc… mais pas toujours. Dans ce dossier nous vous proposons d’explorer ce que dit la Loi en la matière, les…