Хакеры сканируют изображения на Android-смартфонах в поисках паролей, используя новое вредоносное программное обеспечение SpyAgent, передает inbusiness.kz со ссылкой на издание Bleeping Computer.
Сообщается, что для хищения денежных средств хакеры научились использовать технологию оптического распознавания символов (OCR), позволяющую завладевать паролями, сохраненными в виде изображений в памяти смартфона. Вредоносное ПО нашли как минимум в 280 приложениях.
"В первую очередь злоумышленники искали так называемые сид-фразы (seed phrase) — комбинации из 12-24 слов, которые используют для восстановления доступа к криптовалютным кошелькам. По словам специалистов, такие фразы трудно запомнить, и часто пользователи хранят их в виде скриншотов в галерее своего телефона. Этим пользуются злоумышленники, которые находят картинки с паролями и обчищают кошельки", - сообщило издание.
Bleeping Computer добавляет, что кроме анализа изображений, SpyAgent также сканирует входящие смс, содержащие одноразовые пароли, список контактов и общую информацию об устройстве.
"Специалисты McAfee предостерегли пользователей Android от установки приложений в обход официальных магазинов", - информирует издание.
Читайте также:
Хакеры атаковали казахстанского оператора вещания