MetaMask, una aplicación descentralizada (DApp), se enfrenta a los nuevos problemas de los estafadores de criptomonedas después de que el malware que se hace pasar por la herramienta apareciera en Google Play, según informó la empresa de ciberseguridad Eset el 8 de febrero.
El malware, que sustituye a la información del portapapeles del ordenador en un intento de robar criptomonedas, fue eliminado por Google a principios de mes tras un aviso de los investigadores de Eset.
Conocido como "Clipper", el malware reemplaza las direcciones de monederos de criptomonedas copiadas por una dirección que pertenece a un atacante con la esperanza de que los fondos se envíen a otra parte sin que el usuario se dé cuenta.
Sigue leyendo: Usuarios de Opera en Android situados en Suecia, Noruega y Dinamarca ya pueden comprar Ethereum a través del navegador
El descubrimiento marcó la primera vez que este tipo de malware superó los procedimientos de investigación de Google, señala la empresa de seguridad.
"el clipper que encontramos en la tienda de Google Play, detectado por las soluciones de seguridad de ESET como Android/Clipper.C, se hace pasar por un servicio legítimo llamado MetaMask", explicó Eset, continuando:
"El objetivo principal del malware es robar las credenciales de la víctima y sus claves privadas para obtener el control de los fondos Ethereum de la víctima. Sin embargo, también puede reemplazar una dirección de monedero de Bitcoin o Ethereum copiada en el portapapeles por otra que pertenezca al atacante".
No dejes de leer: Encuesta de las DApps destaca la escasa aceptación por parte de los usuarios como un importante punto de dolor para los desarrolladores
MetaMask, que es uno de las más antiguas Dapps basadas en Ethereum (ETH), ha sido víctima de esquemas maliciosos en el pasado.
En julio del año pasado, los desarrolladores de Google retiraron la aplicación de Google Play por completo, dejando sólo imitaciones falsas. Un informe posterior de MetaMask reveló que la acción había ocurrido por error.
Puede interesarte: Un sitio web falso que imita a la plataforma Bakkt no logra estafar a la comunidad de criptomonedas
En noviembre, MetaMask confirmó sus planes de lanzar una aplicación móvil, que terminó siendo el objetivo del último número de malware.