Криптовалюта

McAfee обнаружила новое вредоносное ПО, нацеленное на пользователей Android

Михаель ван де Поппе

Как опытный исследователь с многолетним опытом за плечами, я все больше встревожен инновационными и коварными методами, которые киберпреступники используют для компрометации нашей цифровой безопасности. Последнее обнаружение вредоносного ПО SpyAgent на устройствах Android является ярким напоминанием о постоянно меняющемся ландшафте угроз, с которым мы сталкиваемся ежедневно.

Компания по кибербезопасности McAfee обнаружила новый тип вредоносного ПО для Android, получивший название «SpyAgent». Это вредоносное программное обеспечение предназначено для кражи конфиденциальных данных с мобильных телефонов.

Вместо того, чтобы функционировать как большинство вредоносных программ, SpyAgent использует технологию оптического распознавания символов (OCR), которая позволяет ему сканировать снимки экрана и сохраненные изображения на устройстве на предмет конфиденциальной информации, такой как пароли, ключи криптовалютного кошелька и другой конфиденциальный текст, а затем передавать этот данные злоумышленникам.

McAfee пояснила, что SpyAgent распространяется через ссылки в текстовых сообщениях. При нажатии на ссылку пользователь перенаправляется на сайт, предлагающий загрузить приложение. На самом деле это приложение представляет собой вредоносное программное обеспечение, известное как SpyAgent.

После настройки он запрашивает авторизацию для доступа к важным частям вашего телефона, таким как контакты, текстовые сообщения и сохраненные документы. Это предоставляет потенциальным злоумышленникам доступ к конфиденциальной информации на вашем устройстве.

Эти поддельные приложения часто выдают себя за полезные сервисы, такие как банковские, правительственные или потоковые приложения. 

На сегодняшний день этот конкретный штамм вредоносного ПО преимущественно обнаружен в Южной Корее. Сканирование McAfee выявило в стране около 280 опасных приложений, содержащих это конкретное вредоносное ПО.

В целях безопасности пользователям Android рекомендуется проявлять осторожность при установке приложений и воздерживаться от открытия неизвестных ссылок, особенно тех, которые отправляются в текстовых сообщениях.

В 2024 году этот тип вредоносного ПО становится все более распространенным в различных системах, поскольку аналогичные опасности возникают на нескольких платформах.

Например, недавно было обнаружено вредоносное ПО под названием Cthulhu Stealer, нацеленное на пользователей Mac, а Microsoft сообщила об уязвимости в Google Chrome, связанной с северокорейской хакерской группой.

Смотрите также

2024-09-08 12:38