【セキュリティ】仮想通貨を盗むマルウェアが「Google Play」に　セキュリティ企業に発見され削除

**へっぽこ立て子＠エリオット ★** · 2019/02/12(火) 14:21:53.08

　セキュリティ企業のESETは、仮想通貨を盗み出すマルウェア「Clipper」が米Googleの公式アプリストア「Google Play」で発見されたと伝えた。

　Clipperは2017年にWindows版が出現し、2018年にはAndroid版がハッキングフォーラムや非正規のアプリストアで出回っていたが、Google Playで見つかったのは初めてだという。

　ESETのブログによると、一般的に仮想通貨ウォレットのアドレスは文字列が非常に長くなることから、ユーザーはクリップボードを使ってアドレスをコピー＆ペーストする傾向がある。Clipperはこの点を突き、クリップボードのコンテンツを傍受して、攻撃者のコードにこっそり書き換えてしまう。
First clipper malware discovered on Google Play（英文）
https://www.welivesecurity.com/2019/02/08/first-clipper-malware-google-play/

　今回Google Playで見つかったClipperは、「MetaMask」という実在のサービスを装っていた。同マルウェアは主に被害者の認証情報と秘密鍵を盗んでEthereumの資金をコントロールすることを狙っていたが、クリップボードにコピーされたBitcoinまたはEthereumウォレットのアドレスを、攻撃者のアドレスに入れ替えることも可能だったという。

http://image.itmedia.co.jp/news/articles/1902/12/l_ki_clipper01.jpg
今回発見されたマルウェア「Clipper」は、「MetaMask」という実在のサービスを装っていた。MetaMaskはChromeやFirefoxといったデスクトップブラウザ向けのアドオンを提供しているが、モバイルアプリは提供していない

　ESETは2月1日、Google PlayでClipperを発見してGoogleのセキュリティチームに通報。問題のアプリはGoogle Playから削除されたとしている。

　こうした不正アプリの被害を防ぐための対策としてESETではユーザーに対し、アプリ開発者またはサービスプロバイダーの公式サイトをチェックして、もし公式アプリへのリンクが存在していない場合は警戒するよう促している。

　MetaMaskの場合、ChromeやFirefoxといったデスクトップブラウザ向けのアドオンを提供しているが、現時点でモバイルアプリは提供しておらず、公式サイトでもAndroid版には言及していない。

Copyright © ITmedia, Inc. All Rights Reserved.

2019年02月12日 12時30分公開
ITmedia NEWS
http://www.itmedia.co.jp/news/articles/1902/12/news091.html

**名刺は切らしておりまして** · 2019/02/12(火) 14:23:52.39

ウイルス作成者はサムスンの社員

**名刺は切らしておりまして** · 2019/02/12(火) 14:24:52.82

ウ・イルス

**名刺は切らしておりまして** · 2019/02/12(火) 14:25:19.30

俺の心の中の仮想通貨、大丈夫かな。

**名刺は切らしておりまして** · 2019/02/12(火) 14:33:53.90

＞Clipperはこの点を突き、クリップボードのコンテンツを傍受して、攻撃者のコードにこっそり書き換えてしまう。

すげえ攻撃方法だな…

**名刺は切らしておりまして** · 2019/02/12(火) 14:39:07.95

仮想通貨を流行らせお金を盗む泥棒

**名刺は切らしておりまして** · 2019/02/12(火) 14:47:23.40

アプラグインDL数百万越えの既存のサービス名で第三者が登録できた上に見つけたのがセキュリティ会社なんだから相変わらずのザル審査だわなあ。
大手は常時playストアを見張っとかないと駄目って事か。

**名刺は切らしておりまして** · 2019/02/12(火) 14:57:29.24

仮想通貨って本来は
「人工知能同士が仕事を依頼しあった時の報酬」をパラメーターにしたものなんだよね？

そんなに高価なものであるはずはないんじゃないかな？
電気・水道並みに価格が下がらないと使えないだろ。

**名刺は切らしておりまして** · 2019/02/12(火) 15:10:45.26

もっと安全にならないと買えないわ

**名刺は切らしておりまして** · 2019/02/12(火) 16:10:11.21

「仮想通貨は安全(キリッ

**名刺は切らしておりまして** · 2019/02/12(火) 16:24:30.51

クリップボードって、まじ危険なんだな…
クリップボードに張り付けるたびに家の外壁に張り出している意識をもたないといかんのか…

**名刺は切らしておりまして** · 2019/02/12(火) 16:29:28.78

頭いいな

**名刺は切らしておりまして** · 2019/02/12(火) 16:38:15.31

Google Play ってセキュリティチェックがあまり機能してないんだな。
そこにアプリケーションとして陳列される前にチェックしてほしいわ。
GooglePlayに並べられるアプリは、Google社に全部ソース開示してチェックさせるようにしてほしい

**名刺は切らしておりまして** · 2019/02/12(火) 17:47:04.75

アンチウィルスESETに変えるか

**名刺は切らしておりまして** · 2019/02/12(火) 17:51:34.71

「マル、こましたれ。」

**名刺は切らしておりまして** · 2019/02/12(火) 20:54:37.54

>>1
Google Playのセキュリティーはガバガバって事でございますのね

**名刺は切らしておりまして** · 2019/02/12(火) 21:08:21.00

Googleはもう少し審査をまともにした方が良い

**名刺は切らしておりまして** · 2019/02/12(火) 21:24:09.26

もう貯金用口座オンライン機能無しの作ってそこに入れてるわ

**名刺は切らしておりまして** · 2019/02/12(火) 21:34:33.28

クリップボードは以前から危ないと思ってたよ
だからパスワードとかコピーしちゃいけない

**名刺は切らしておりまして** · 2019/02/13(水) 13:16:45.26

仮想通貨って本来は
「人工知能同士が仕事を依頼しあった時の報酬」をパラメーターにしたものなんだよね？

そんなに高価なものであるはずはないんじゃないかな？
電気・水道並みに価格が下がらないと使えないだろ。

**名刺は切らしておりまして** · 2019/02/13(水) 13:17:52.34

仮想通貨って本来は
「人工知能同士が仕事を依頼しあった時の報酬」をパラメーターにしたものなんだよね？

そんなに高価なものであるはずはないんじゃないかな？
電気・水道並みに価格が下がらないと使えないだろ。

**名刺は切らしておりまして** · 2019/02/16(土) 15:12:14.40

スマホで仮想通貨やる馬鹿なんていない・・・そんなことないな

インターネットそのものがもう、疎い人には罠だらけ