- Что такое SpyAgent?
- Как работает вредоносное ПО
- Меры предосторожности
Компания McAfee обнаружила новое вредоносное ПО для Android под названием SpyAgent, способное красть конфиденциальную информацию со смартфонов.
Что такое SpyAgent?
SpyAgent — это вредоносное ПО, которое использует технологию оптического распознавания символов (OCR) для сканирования снимков экрана и изображений, хранящихся на устройстве, с целью извлечения конфиденциальной информации, такой как пароли, ключи кошельков криптовалют и другие чувствительные данные.
Как работает вредоносное ПО
McAfee объяснила, что SpyAgent распространяется через ссылки, отправленные в текстовых сообщениях. Когда пользователь нажимает на ссылку, его перенаправляют на веб-сайт и просят скачать приложение, которое на самом деле является вредоносным ПО SpyAgent. После установки приложение запрашивает доступ к важным областям телефона, таким как контакты, сообщения и сохранённые файлы, что позволяет хакерам получить доступ к конфиденциальной информации на устройстве. Эти фальшивые приложения часто маскируются под полезные сервисы, такие как банковские, правительственные или стриминговые приложения.
Меры предосторожности
На данный момент вредоносное ПО в основном было обнаружено в Южной Корее, где McAfee зафиксировала более 280 вредоносных приложений с этим ПО. Компании по кибербезопасности призывают пользователей Android быть осторожными при скачивании приложений и избегать нажатия на неизвестные ссылки, особенно те, что получены через текстовые сообщения.
Это открытие вредоносного ПО стало частью растущей тенденции в 2024 году, когда аналогичные угрозы были обнаружены на различных платформах. Например, недавно было обнаружено вредоносное ПО, называемое Cthulhu Stealer, нацеленное на пользователей Mac, а также выявлена уязвимость в Google Chrome, связанная с северокорейской хакерской группировкой.
