- Подробности вредоносной программы
- Основные цели SpyAgent
- Рост числа случаев заражения вредоносными программами
Новый и опасный вирус SpyAgent появился на горизонте, поставив под угрозу пользователей смартфонов Android. По данным компании McAfee, этот вирус крадет приватные ключи, хранящиеся в снимках экрана и изображениях, используя технологию распознавания текста (OCR).
Подробности вредоносной программы
Компанией McAfee был опубликован подробный отчет, объясняющий, как распространяется SpyAgent. Вредоносная программа распространяется через вредоносные ссылки, отправляемые с помощью текстовых сообщений. Эти ссылки перенаправляют жертв на якобы законные веб-сайты, где им предлагают скачать приложение. Однако вместо надежного приложения пользователи неосознанно устанавливают вирус SpyAgent.
После установки вирус запрашивает разрешения на доступ к конфиденциальным данным, включая контакты, сообщения и локальное хранилище. Он мастерски маскируется под широко доверенные приложения, такие как банковские или государственные приложения, а также сервисы для потокового вещания, что затрудняет пользователям выявление угрозы.
Основные цели SpyAgent
Команда McAfee уже выявила более 280 фальшивых приложений, распространяющих SpyAgent, причем большая часть этих атак была направлена на пользователей в Южной Корее. Это вызывает серьезное беспокойство, особенно в условиях роста числа мобильных атак по всему миру в 2024 году.
Хотя основное внимание SpyAgent уделено пользователям Южной Кореи, это не первый вирус, использующий подобные уязвимости.
Рост числа случаев заражения вредоносными программами
В августе специалисты по кибербезопасности обнаружили вирус "Cthulhu Stealer", нацеленный на системы MacOS. Подобно SpyAgent, Cthulhu Stealer притворялся легитимным программным обеспечением, в то время как похищал конфиденциальную информацию, такую как пароли от MetaMask и приватные ключи из холодных кошельков, хранящихся на рабочем столе.
Аналогично, в том же месяце, компания Microsoft выявила серьезную уязвимость в Google Chrome, которую, по сообщениям, использовала северокорейская хакерская группа known as Citrine Sleet. Хакеры привлекали жертв на фальшивые криптовалютные биржи и заставляли устанавливать вредоносные программы через фиктивные заявки на работу, которые затем использовались для кражи приватных ключей и другой личной информации.
Эти растущие угрозы вызвали глобальное беспокойство. В действительности, Федеральное бюро расследований (ФБР) неоднократно выпускало предупреждения о северокорейских хакерах, рекомендуя пользователям быть бдительными в защите своих цифровых активов.
Учитывая возросшее количество случаев заражения вредоносными программами, пользователям следует проявлять особую осторожность при скачивании приложений из недостоверных источников, а также уделять внимание кибербезопасности для защиты личных данных и цифровых активов.
