«Kaspersky обнаруживает вредоносное ПО, крадущее фразы восстановления крипто»

• Компания Kaspersky обнаружила крупную кампанию вредоносного ПО под названием SparkCat, которая сканировала галереи телефонов в поиске криптовалютных фраз восстановления, спрятанных в скриншотах.
• Вредоносное ПО было встроено в приложения для доставки еды и чат-боты с использованием искусственного интеллекта, инфицировав почти 242 000 пользователей, прежде чем было удалено из магазинов приложений.
• В отличие от типичных мошеннических схем, обещающих финансовую выгоду, SparkCat действовал в тайне, что затрудняло оценку его финансового воздействия.
• Компания Kaspersky сообщила, что вредоносное ПО было активно в Google Play и App Store с марта 2024 года, используя машинное обучение для сканирования изображений в поиске чувствительной информации, включая фразы восстановления криптокошельков и пароли.
• Малware был скрыт в виде видимо безвредных приложений, таких как сервисы доставки еды и чат-боты с искусственным интеллектом, позволяя злоумышленникам получить доступ к галереям фотографий пользователей.
• Атака SparkCat в основном нацеливалась на пользователей в Европе и Азии, а язык, найденный в исходном коде вредоносного ПО, позволил исследователям заключить, что злоумышленники были китайского происхождения.
• После обнаружения приложения, зараженные вредоносным ПО, были сняты с публикации, но это открытие значительно, поскольку атаки вредоносного ПО, связанные с криптовалютой, снижались.
• В отличие от обычных мошеннических схем, использующих агрессивные тактики для манипуляции инвесторами, SparkCat фокусировался на скрытности, а не на обмане.
• Способность вредоносного ПО обойти множество протоколов безопасности вызывает опасения относительно возможного появления подобных атак в будущем.
• На данный момент неясно, представляет ли SparkCat новый тренд в краже криптовалюты, но в отличие от традиционных схем, злоумышленники использовали небрежность жертв для тихого извлечения ценной информации без прямого взаимодействия.</

Сообщение «Kaspersky обнаруживает вредоносное ПО, крадущее фразы восстановления крипто» появились сначала на КриптоВики.