Phần mềm độc hại Android SpyAgent đánh cắp khóa riêng tư từ ảnh chụp màn hình và hình ảnh

Updated: 07/09/2024 at 15:00

Phần mềm độc hại mới trên Android, có tên SpyAgent, do công ty bảo mật McAfee phát hiện, có khả năng đánh cắp khóa riêng tư được lưu trữ trong các ảnh chụp màn hình và hình ảnh trên bộ nhớ của điện thoại thông minh.

Cụ thể, phần mềm độc hại này sử dụng công nghệ nhận dạng ký tự quang học (OCR) để quét và trích xuất văn bản từ hình ảnh lưu trữ trên thiết bị. OCR là công nghệ phổ biến trên nhiều nền tảng, bao gồm máy tính để bàn, có khả năng nhận diện, sao chép và dán văn bản từ hình ảnh.

McAfee Labs cho biết SpyAgent lây lan thông qua các liên kết độc hại được gửi qua tin nhắn văn bản. Quy trình bắt đầu khi người dùng vô tình nhấp vào liên kết nhận được.

Ví dụ về các ứng dụng gian lận được McAfee phát hiện | Nguồn: McAfee

Liên kết này sẽ dẫn người dùng đến một trang web có vẻ hợp pháp và yêu cầu họ tải xuống một ứng dụng được quảng cáo là an toàn. Tuy nhiên, đó thực chất là phần mềm độc hại SpyAgent, và việc cài đặt ứng dụng sẽ khiến điện thoại bị xâm nhập.

Theo báo cáo, những chương trình độc hại này được ngụy trang dưới dạng ứng dụng ngân hàng, dịch vụ phát trực tuyến hoặc ứng dụng của cơ quan chính phủ. Sau khi cài đặt, ứng dụng yêu cầu quyền truy cập vào danh bạ, tin nhắn và bộ nhớ cục bộ.

Bảng điều khiển mà kẻ xấu sử dụng để quản lý dữ liệu bị đánh cắp từ nạn nhân | Nguồn: McAfee

Hiện tại, SpyAgent chủ yếu nhắm vào người dùng Hàn Quốc và đã được phát hiện trong hơn 280 ứng dụng gian lận khác nhau.

Sự gia tăng của các cuộc tấn công phần mềm độc hại trong năm 2024

Tháng 8 vừa qua, một phần mềm độc hại tương tự ảnh hưởng đến hệ điều hành MacOS, có tên “Cthulhu Stealer”, đã được phát hiện. Giống như SpyAgent, Cthulhu Stealer giả mạo thành phần mềm hợp pháp và đánh cắp thông tin cá nhân, bao gồm mật khẩu MetaMask, địa chỉ IP, và khóa riêng tư của ví lạnh.

Trong cùng tháng, Microsoft cũng phát hiện một lỗ hổng bảo mật trong trình duyệt Google Chrome, được cho là đã bị lợi dụng bởi một nhóm hacker Triều Tiên có tên Citrine Sleet.

Nhóm hacker này được cho là đã tạo ra các sàn giao dịch tiền điện tử giả mạo và gửi các đơn xin việc lừa đảo đến người dùng. Những người theo dõi quá trình này vô tình cài đặt phần mềm độc hại, cho phép hacker điều khiển từ xa và đánh cắp các khóa riêng tư của họ.

Mặc dù lỗ hổng trên Chrome đã được vá, sự gia tăng của các cuộc tấn công phần mềm độc hại đã buộc Cục Điều tra Liên bang Mỹ (FBI) phải đưa ra cảnh báo về nhóm hacker Triều Tiên này.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Thạch Sanh

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Trong bối cảnh Bitcoin đang ngày càng vượt ra khỏi vai trò truyền thống của một tài sản lưu trữ giá trị, các nền tảng hạ tầng tài chính như Maestro đang dẫn đầu làn sóng chuyển đổi này bằng cách xây dựng một hệ sinh thái Bitcoin Finance (BitcoinFi)... ...

Trong thế giới tiền điện tử đầy biến động, các nhà đầu tư luôn tìm kiếm sự kết hợp giữa tiềm năng tăng trưởng và nền tảng bền vững. Và thật đáng ngạc nhiên khi một trong những cơ hội đầu tư có tỷ lệ rủi ro/lợi nhuận hấp dẫn... ...

Token PUMP – đồng tiền gốc của nền tảng khởi chạy meme coin nổi tiếng Pump.fun – đã ghi nhận mức giảm 7% trong 24 giờ qua, trở thành một trong những token meme hoạt động kém hiệu quả nhất trong bối cảnh thị trường đang phục hồi nhẹ. Sự... ...

Diễn biến kỹ thuật mới nhất của giá Bitcoin đang diễn ra trong bối cảnh chính sách tiền điện tử tại Mỹ có nhiều biến động chính trị đáng chú ý. Vào thứ 7, Bo Hines – Giám đốc điều hành Hội đồng Crypto Nhà Trắng của Tổng thống Donald... ...

Chainlink (LINK) đang bước vào một thời kỳ tăng trưởng mạnh mẽ — và điều này không hề diễn ra trong im lặng. Trong 24 giờ qua, giá LINK đã bật tăng 7%, đưa vốn hóa thị trường tiến sát 15 tỷ USD. Tuy nhiên, đây không chỉ là một... ...

Ethena (ENA) tiếp tục khẳng định sức mạnh khi vượt trội so với phần lớn thị trường trong 24 giờ qua, bật tăng 19,6% lên $0,7363, trở thành tiền điện tử tăng mạnh thứ hai, theo dữ liệu từ CoinMarketCap. Lượng thanh khoản đổ vào ngày một dồn dập đang... ...

Michael Saylor, Chủ tịch điều hành của Strategy và là người ủng hộ Bitcoin kiên định, vẫn giữ thái độ bình thản khi các công ty kho bạc quan tâm nhiều hơn đến Ethereum (ETH) và các loại tiền điện tử khác. “Tôi nghĩ rằng đang có làn sóng bùng... ...

Một làn sóng các công ty Nhật Bản đã bắt đầu chấp nhận Bitcoin như một tài sản chủ chốt trong quỹ tài chính của họ, đánh dấu sự phục hồi vai trò của Nhật Bản trong việc định hình nền kinh tế tiền điện tử toàn cầu. Xu hướng... ...

Trong vòng chưa đầy một tuần, Solana (SOL) đã tăng trưởng 18%, vượt mốc $180 và khơi dậy hy vọng về khả năng tăng trưởng tiếp theo. Sự bứt phá nhanh chóng này đã thu hút những dự đoán táo bạo từ một số trader, trong khi những người khác... ...

Một vụ tấn công bạo lực ngay tại trung tâm Paris đã khiến một người đàn ông mất ổ cứng lưu trữ lượng Bitcoin trị giá khoảng 2 triệu euro. Sự việc diễn ra tối 5/8 và tiếp tục phản ánh xu hướng gia tăng của các tội phạm liên... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode