Gefälschte App auf Google Play stiehlt Bitcoin und Ethereum

Die dezentrale App (DApp) MetaMask ist von Betrügern auf Google Play durch Malware  imitiert worden, berichtete das Cybersecurity-Unternehmen ESET. Die als "Clipper" bekannte Malware ersetzt Krypto-Adressen, wenn man diese kopieren will, mit einer Adresse des Angreifers, um das Geld an einen anderen Ort zu senden, ohne dass der Benutzer dies bemerkt.

Die Entdeckung ist das erste Mal, dass derartige Malware die Überprüfungsverfahren von Google überwunden hat, berichtet Cointelegraph. Anfang Februar hat Google die Malware entfernt. "Der Clipper, den wir im Google Play Store gefunden haben und von ESET-Sicherheitslösungen als Android / Clipper.C erkannt wurde, imitiert einen legitimen Dienst namens MetaMask", erklärte ESET, und weiter:

„Der Hauptzweck der Schadsoftware besteht darin, die Berechtigungsnachweise und die privaten Schlüssel der Opfer zu stehlen, um die Kontrolle über die Ethereum-Guthaben des Opfers zu erlangen. Es kann jedoch auch eine in die Zwischenablage kopierte Bitcoin- oder Ethereum-Geldbörsenadresse durch eine zum Angreifer gehörende Adresse ersetzen.“

MetaMask, eine der ältesten auf Ethereum (ETH) basierenden DApps, ist schon in der Vergangenheit Opfer von Angriffen geworden. Daher hat Google die App im Juli 2018 aus Google Play entfernt. Ein nachfolgender Bericht von MetaMask zeigte, dass die Aktion versehentlich stattgefunden hatte. Im November bestätigte MetaMask seine Pläne zur Einführung einer mobilen App, die nun durch Betrüger imitiert wurde.

Um sich gegen diese Form von Schadsoftware zu schützen, hat ESET den Benutzern empfohlen, ihre Geräte auf dem neuesten Stand zu halten und bei Transaktionen mit Bitcoin oder anderen Kryptowährungen jeden Schritt zu überprüfen. Dazu gehört auch, dass man die mithilfe der Zwischenablage kopierten Adressen noch einmal persönlich überprüft.

IBM Blockchain unterstützt Grundwasser-Projekt in Kalifornien

• Die Union Bank der Philippinen, ein Bankriese, der der siebtgrößte des Landes ist, führt Krypto-Asset-Geldautomaten (ATM) ein.
• Das Unternehmen hat Anfang der Woche seinen ersten Zwei-Wege-Geldautomaten mit Kryptowährung auf den Markt gebracht, mit dem Kunden Vermögenswerte wie Bitcoin für Pesos kaufen und verkaufen können.
• Die Union Bank hat mit der Zentralbank der Philippinen zusammengearbeitet, um sicherzustellen, dass dieses neuartige Angebot den Regulierungen entspricht.

• Der CEO des Intercontinental Exchange (ICE) erwartet, dass die Bakkt-Plattform für digitale Assets noch im Jahr 2019 an den Start geht.
• Er betonte, dass die Infrastruktur des Projekts bereits eine Reihe hochkarätiger Investoren und Partner angezogen habe, darunter Starbucks und Microsoft.
• ICE betreibt zusammen mit der New York Stock Exchange 23 führende globale Börsen.