Jump to content
  • Latest Reviews

    All Reviews
  • Ειδήσεις

    Το Google Play επέτρεψε κακόβουλη εφαρμογή, που κλέβει το bitcoin των χρηστών

    Πρόσφατα, το Google Play, επέτρεψε στο market, ένα πρόγραμμα bitcoin mining που στοχεύει να ξεγελάσει ανυποψίαστους χρήστες, οι οποίοι το χρησιμοποιούν για αυτήν ακριβώς την δουλειά.

     

    metamask.png


    Το malware, φέρεται σαν ένα νόμιμο λογισμικό εξόρυξης bitcoin, αλλά, ουσιαστικά, αντί να μεταφέρει τα bitcoin σε "πορτοφόλι" της επιλογής των χρηστών, τα μεταφέρει σε αυτό των επιτιθεμένων, σύμφωνα με ερευνητή της ESET.

     

    Το "clipper malware" όπως ονομάζεται, υπάρχει και σε Windows, το οποίο δρούσε με παρόμοιο τρόπο από το 2017. Τον Αύγουστο φαίνεται να πρωτοεμφανίστηκε και στο Android.

     

    Το malware μεταμφιέζεται σε μία υπηρεσία με το όνομα "MetaMask" (το οποίο είναι και το όνομα της εφαρμογής), η οποία επιτρέπει σε browsers να τρέχουν εφαρμογές συνεργαζόμενες με Ethereum. Σκοπός, να κλέψει σημαντικά στοιχεία που επιτρέπουν την εξόρυξη και μεταφορά bitcoin από τους ανυποψίαστους χρήστες στα πορτοφόλια των υπεύθυνων για το κακόβουλο λογισμικό.

     



    Σχόλια χρηστών

    Recommended Comments

    Απορώ που δεν υπάρχει νομοθετικό πλαίσιο που να προστατεύει τους καταναλωτές. Τόσο hacking (όπου αποδεικνύεται η κυριαρχος μέθοδος υποκλοπής δεδομένων) σε εταιρείες κολοσσούς που έχουμε δώσει συγκατάθεση να επεξεργάζονται τα στοιχεία μας. Αυτές οι εταιρείες δεν έχουν καμία υποχρέωση δλδ απέναντι σε εμάς; Να φτιάξω μια εφαρμογή δλδ διαχείρισης πιστωτικών καρτών να βγάλω φράγκα και γεια σας. 

     

    Πρέπει ο κάθε δυσμοιρος να τρέχει σε site του στυλ have I been owned για να προφυλάξει ο ίδιος τον εαυτό του; 

     

    Νομίζω έχουμε αφεθεί και εμείς λίγο θεωρώντας πως "Τη Google δεν την χακαρει κάνεις". Αυτό το ψεύτικο αίσθημα ασφάλειας. 

     

    Δεν θέλω να ξέρω τι γίνεται εν άγνοια μου με τα δικά μου δεδομένα. Πραγματικά. 

    • Like 2

    Share this comment


    Link to comment
    Share on other sites

    Στον τίτλο έπρεπε να βάλω ότι επέτρεψε η Google ΑΚΟΜΗ μία εφαρμογή τέτοια. Έχουν ανέβει τα χίλια μύρια εκεί στο Google Play. Νομίζω ότι έχουν χάσει λίγο τον έλεγχο. Δεν ξέρω πως γίνεται να πέρασε μια εφαρμογή που προορίζεται για miners (τώρα πόσοι κάνουν mining στο κινητό τους, δεν γνωρίζω), αλλά να τους χακάρουν...άλλοι miners :bleh: βγάλε άκρη.

    • Like 1

    Share this comment


    Link to comment
    Share on other sites
    19 minutes ago, trib said:

    Απορώ που δεν υπάρχει νομοθετικό πλαίσιο που να προστατεύει τους καταναλωτές. Τόσο hacking (όπου αποδεικνύεται η κυριαρχος μέθοδος υποκλοπής δεδομένων) σε εταιρείες κολοσσούς που έχουμε δώσει συγκατάθεση να επεξεργάζονται τα στοιχεία μας. Αυτές οι εταιρείες δεν έχουν καμία υποχρέωση δλδ απέναντι σε εμάς; Να φτιάξω μια εφαρμογή δλδ διαχείρισης πιστωτικών καρτών να βγάλω φράγκα και γεια σας. 

     

    Πρέπει ο κάθε δυσμοιρος να τρέχει σε site του στυλ have I been owned για να προφυλάξει ο ίδιος τον εαυτό του; 

     

    Νομίζω έχουμε αφεθεί και εμείς λίγο θεωρώντας πως "Τη Google δεν την χακαρει κάνεις". Αυτό το ψεύτικο αίσθημα ασφάλειας. 

     

    Δεν θέλω να ξέρω τι γίνεται εν άγνοια μου με τα δικά μου δεδομένα. Πραγματικά. 

    Πάντα το νομοθετικό πλαίσιο καθυστερεί σε σχέση με τις τεχνολογικές εξελίξεις.

    Πολύ σημαντικό ρόλο αναμένεται να παίξει και η πολύ πρόσφατη είδηση με την "εξαφάνιση" εκατομμυρίων σε κρυπτονομίσματα στον Καναδά:

    https://www.wired.com/story/crypto-exchange-ceo-dies-holding-only-key/

    Ο βασικός λόγος που πολύς κόσμος προτιμά τα κρυπτονομίσματα είναι η έλλειψη ελέγχου. Ο βασικός λόγος που οι κλασικές χρηματικές συναλλαγές έχουν τόσους ελέγχους είναι ότι εάν πρόκειται για χρήματα, κάποιος θα βρει τον τρόπο να τα κλέψει...

    • Like 1

    Share this comment


    Link to comment
    Share on other sites

    Επειδή έχω ανεβάσει κάνα δυο εφαρμογές στο Google play, δε νομίζω ότι γίνεται πολύ σοβαρός έλεγχος. Άλλωστε πως θα μπορούσε να γίνει; Ο κώδικας είναι κλειστός αλλά και ανοικτός να ήταν πάλι δε θα μπορούσαν να βρουν μέσα στον κώδικα μέσα σε ελάχιστο χρονικό διάστημα τέτοια πράγματα.

    Το θέμα είναι το νομικό πλαίσιο και η συνεργασία των κρατών σε διακρατικά οικονομικά εγκλήματα.

    • Like 1

    Share this comment


    Link to comment
    Share on other sites


    Δημιουργήστε ένα λογαριασμό ή κάντε είσοδο για να σχολιάσετε

    Πρέπει να είστε μέλος για να προσθέσετε ένα σχόλιο

    Δημιουργία λογαριασμού

    Δημιουργήστε ένα νέο λογαριασμό. Είναι εύκολο!

    Δημιουργία λογαριασμού

    Σύνδεθείτε

    Έχετε ήδη λογαριασμό; Συνδεθείτε εδώ.

    Είσοδος

×

Important Information

By using this site, you agree to our Όροι Χρήσης.