App malicioso que rouba criptomoedas é encontrado na Google Play

Tudo sobre Aplicativos

Um aplicativo que rouba criptomoedas foi descoberto na Google Play. Chamado de Clipper, ele se disfarça de app legítimo para substituir os endereços das carteiras dos usuários por um pertencente aos criminosos. Dessa forma, quem pretendia usar a ferramenta para transferir valores para a própria conta, acabava enviando para a carteira dos hackers.

Ofertas

Vendido por Amazon

DAC 401PP-AZ, Pasta Polipropileno Ofício, Azul, 332 x 232 mm

De: R$ 8,14
Por: R$ 4,66

Vendido por Amazon

Patriot Viper Gaming V570 RGB Blackout Edition Pro Laser Mouse até 12.000 Dpi

Por R$ 99,00

Vendido por Amazon

soundcore Q20i da Anker, Fone de Ouvido Bluetooth com Cancelamento de Ruído Híbrido Ativo, Headphone Sem Fio, 60h Bateria, Áudio Hi-Res, Graves Potentes, App Personalização, Modo Transparência, Azul

Por R$ 311,29

Vendido por Amazon

Bettdow SmartWatch, Relogio Smartwatch Feminino, 1.27" Ecrã tátil, à prova d'água IP68, 100+ Modos Esportivos, chamada Bluetooth, Compatível com Android iOS, voz por IA (Rosa)

De: R$ 299,00
Por: R$ 241,44

Vendido por Amazon

Bettdow SmartWatch, Relogio Smartwatch Feminino, 1.27" Ecrã tátil, à prova d'água IP68, 100+ Modos Esportivos, chamada Bluetooth, Compatível com Android iOS, voz por IA (preto)

De: R$ 299,00
Por: R$ 241,44

Vendido por Amazon

Smart TV TCL 43 Polegadas LED Full HD S5400A Android TV WiFi Bluetooth Google Assistente 43S5400A

De: R$ 1.899,00
Por: R$ 1.449,99

Vendido por Amazon

Garmin Relógio Instinct 3 Verde 45mm com Monitor Cardíaco de Pulso e GPS

De: R$ 5.899,00
Por: R$ 3.799,00

Vendido por Amazon

SEMP SMART TV 55” 55S62 4K UHD GOOGLE TV

De: R$ 2.499,00
Por: R$ 1.999,99

Vendido por Amazon

Anker Laptop Power Bank, 25.000mAh Carregador Portátil para Notebook, 3-Portas 100W USB-C, Cabos Retráteis Integrados, Aprovado para Viagens Aéreas, Compatível com iPhone 17, Samsung e Mais

De: R$ 1.199,00
Por: R$ 899,00

Vendido por Amazon

soundcore AeroClip da Anker, Fones de Ouvido Blutooth Abertos, Clip-On, Conforto Adaptativo, Chamadas Claras com 4 Microfones e IA, Ajuste Estável, Drivers de 12mm para Graves Potentes, Rosa

De: R$ 1.199,00
Por: R$ 889,00

Vendido por Amazon

Mouse sem fio Logitech Pebble 2 M350s com Clique Silencioso, Design Slim Ambidestro, Conexão Bluetooth e Pilha Inclusa - Rosa

De: R$ 123,90
Por: R$ 79,90

Vendido por Amazon

Mouse Sem Fio Logitech M240 com Conexão Bluetooth, Clique Silencioso, Design Ambidestro Compacto, Bateria de 18 Meses, Compatível com Windows, macOS, ChromeOS - Branco

De: R$ 95,90
Por: R$ 59,90

Vendido por Amazon

eufy Câmera S3 Pro Kit 2+1 por anker, Câmera De Segurança Wi-Fi Externa Sem Fio, 4K, Energia Solar, Visão Noturna MaxColor, Reconhecimento Facial por IA, Compatível com Alexa, Sem taxas mensais

De: R$ 3.499,00
Por: R$ 3.324,00

Vendido por Amazon

Bettdow SmartWatch, Relogio Smartwatch Feminino, 1.27" Ecrã tátil, à prova d'água IP68, 100+ Modos Esportivos, chamada Bluetooth, Compatível com Android iOS, voz por IA (Azul)

De: R$ 299,00
Por: R$ 241,44

Vendido por Amazon

soundcore Select 4 Go da Anker, Alto-Falante Bluetooth Portátil, 20H de Bateria, IP67 à Prova d'Água e Poeira, Flutuante, Som Potente, Ideal para Ambientes Internos, Externos e Passeios

De: R$ 339,00
Por: R$ 188,99

Vendido por Amazon

Novo Kindle Paperwhite Signature Edition (32 GB) - O Kindle mais rápido já lançado, com luz frontal autoadaptável, carregamento sem fio e bateria que dura semanas - Cor Preta Metálica

De: R$ 1.199,00
Por: R$ 949,00

Vendido por Amazon

Projetor BYINTEK U14 4K 1080P WiFi Smart Full HD Projetor, Foco Automático, 1250 ANSI Lumens, Totalmente Selado à Prova de Poeira, Alto-falante Integrado de 12 W, Home Theater móvel

Por R$ 2.199,00

Um malware com o mesmo nome atinge usuários do Windows desde 2017. No ano passado, um botnet de nome Satori foi usado para infectar computadores que fazem mineração de dados — também de forma a mudar os endereços das carteiras. Em seguida, foi a vez de o Clipper para Android ser compartilhado em marketplaces de terceiros.

O app encontrado na Google Play se passava por um serviço chamado MetaMask, desenvolvido para permitir que os navegadores executem aplicativos que lidam com a moeda digital Ethereum. O propósito principal do Clipper para Android é roubar as credenciais que permitem controlar os fundos dessa criptomoeda.

MetaMask não tem versão móvel

Um comunicado oficial da MetaMask diz que a empresa enviou um pedido formal de retirada do app da Google Play. Segundo a nota, a empresa já trabalha em uma versão móvel da sua solução e ela deve ser anunciada no blog da companhia quando estiver pronta.

A descoberta demonstra que o Google ainda não é capaz de manter a loja de aplicativos livre de malware. O ônus, então, fica para os usuários finais, que devem limitar o número de apps que instalam e só fazê-lo depois de muita pesquisa.

-> Google Play Store: tudo sobre a loja de aplicativos do Android

Uma forma de confirmar a legitimidade de um aplicativo é visitar o site da empresa que supostamente o desenvolveu. O site da MetaMask, por exemplo, não menciona uma versão para Android — e isso serve como alerta para os interessados. Além disso, vale a pena ler os comentários dos usuários e dar preferência a apps com mais de 100 mil downloads (embora isso não seja garantia contra ferramentas maliciosas).