谷歌Play中的这款剪贴恶意件模仿了一款被称作MetaMask的服务,MetaMask使浏览器能运行支持虚拟货币以太坊的应用。被Eset称作Android/Clipper.C的这款恶意件,主要目的是窃取可以控制以太坊的证书。它也可以利用属于黑客的钱包地址取代被拷贝到剪贴板中的比特币和以太坊钱包地址。
在2月1日登陆谷歌Play不久后,Eset就发现了Android/Clipper.C。谷歌已经下架了这款恶意应用。史蒂凡科表示,这是剪贴恶意件首次现身谷歌Play。
Android/Clipper.C被发现是谷歌不能确保其应用商店中不会存在恶意件的又一个证据,这意味着用户在谷歌Play下载应用时也需要小心谨慎。
本文素材来自互联网