ESET нашла в Google Play приложение-клиппер, которое подменяет данные в буфере обмена. Программу замаскировали под MetaMask, который используется для хранения и управления криптовалютой. ПО обнаружил специалист по безопасности ESET Лукас Стефанко.
Злоумышленники воровали данные, которые необходимы для получения доступа к криптокошелькам, приложение заменяло адреса Bitcoin- и Ethereum-кошельков пользователей.
Клиппер начал работать еще в 2017 году, тогда он представлял угрозу только для пользователей Windows. В августе 2018 года вредоносные программы начали распространять в Android через Google Pay.