- Как работает SpyAgent
- Распространение вируса
- Рост атак вредоносного ПО в 2024 году
Компания McAfee обнаружила новый Android-вирус под названием SpyAgent, который способен красть приватные ключи, хранящиеся на смартфонах в виде скриншотов и изображений.
Как работает SpyAgent
Вирус использует механизм распознавания текста на изображениях (OCR) для поиска и извлечения слов из хранящихся на смартфоне изображений. OCR присутствует во многих современных технологиях, включая настольные компьютеры, и позволяет распознавать, копировать и вставлять текст из изображений.
Распространение вируса
По данным компании McAfee Labs, вирус распространяется через вредоносные ссылки, отправляемые по SMS. После перехода по ссылке пользователю предлагается скачать якобы надежное приложение, которое на самом деле является вирусом SpyAgent. Эти приложения маскируются под банковские приложения, государственные сервисы и стриминговые платформы и требуют доступа к контактам, сообщениям и локальному хранилищу. Сообщается, что вирус нацелен в основном на пользователей в Южной Корее и был обнаружен в более чем 280 мошеннических приложениях.
Рост атак вредоносного ПО в 2024 году
В августе 2024 года был обнаружен аналогичный вирус для MacOS под названием Cthulhu Stealer, который также маскировался под легитимное ПО и крал личную информацию, включая пароли MetaMask и приватные ключи. В этом же месяце Microsoft выявила уязвимость в веб-браузере Google Chrome, которая использовалась северокорейской группой хакеров Citrine Sleet для создания мошеннических криптовалютных бирж и распространения вредоносного ПО. Эти события послужили причиной для предупреждения Федерального бюро расследований (ФБР) о росте числа атак вредоносного ПО.
Согласно отчетам McAfee, вирус SpyAgent представляет серьезную угрозу для пользователей Android, так как способен красть приватные ключи из изображений. Пользователям рекомендуется быть особенно осторожными с подозрительными ссылками и проверять легитимность скачиваемых приложений.
