这款恶意App伪装成名叫“MetaMask”的服务，它能用攻击者的钱包地址修改输入Android剪贴板的地址。当用户将自己的数字货币转入选中的钱包时，资金就会流入攻击者的钱包。
自2017年以来，这类软件一直威胁Windows用户。去年曾经出现过名叫Satori的恶意软件，它能感染挖矿计算机，原理和修改钱包地址差不多。去年8月，一个基于Android的该类恶意软件在第三方市场传播。
而MetaMask的设计从表面上看是让浏览器运行支持以太坊的App。实际上恶意App窃取身份信息，然后盗取以太坊资金。当用户将钱包地址复制到剪贴版时，它能用攻击者的地址更换原地址。
