Phần mềm độc hại Android SpyAgent đánh cắp khóa riêng tư từ ảnh chụp màn hình và hình ảnh

Updated: 07/09/2024 at 15:00

Phần mềm độc hại mới trên Android, có tên SpyAgent, do công ty bảo mật McAfee phát hiện, có khả năng đánh cắp khóa riêng tư được lưu trữ trong các ảnh chụp màn hình và hình ảnh trên bộ nhớ của điện thoại thông minh.

Cụ thể, phần mềm độc hại này sử dụng công nghệ nhận dạng ký tự quang học (OCR) để quét và trích xuất văn bản từ hình ảnh lưu trữ trên thiết bị. OCR là công nghệ phổ biến trên nhiều nền tảng, bao gồm máy tính để bàn, có khả năng nhận diện, sao chép và dán văn bản từ hình ảnh.

McAfee Labs cho biết SpyAgent lây lan thông qua các liên kết độc hại được gửi qua tin nhắn văn bản. Quy trình bắt đầu khi người dùng vô tình nhấp vào liên kết nhận được.

Ví dụ về các ứng dụng gian lận được McAfee phát hiện | Nguồn: McAfee

Liên kết này sẽ dẫn người dùng đến một trang web có vẻ hợp pháp và yêu cầu họ tải xuống một ứng dụng được quảng cáo là an toàn. Tuy nhiên, đó thực chất là phần mềm độc hại SpyAgent, và việc cài đặt ứng dụng sẽ khiến điện thoại bị xâm nhập.

Theo báo cáo, những chương trình độc hại này được ngụy trang dưới dạng ứng dụng ngân hàng, dịch vụ phát trực tuyến hoặc ứng dụng của cơ quan chính phủ. Sau khi cài đặt, ứng dụng yêu cầu quyền truy cập vào danh bạ, tin nhắn và bộ nhớ cục bộ.

Bảng điều khiển mà kẻ xấu sử dụng để quản lý dữ liệu bị đánh cắp từ nạn nhân | Nguồn: McAfee

Hiện tại, SpyAgent chủ yếu nhắm vào người dùng Hàn Quốc và đã được phát hiện trong hơn 280 ứng dụng gian lận khác nhau.

Sự gia tăng của các cuộc tấn công phần mềm độc hại trong năm 2024

Tháng 8 vừa qua, một phần mềm độc hại tương tự ảnh hưởng đến hệ điều hành MacOS, có tên “Cthulhu Stealer”, đã được phát hiện. Giống như SpyAgent, Cthulhu Stealer giả mạo thành phần mềm hợp pháp và đánh cắp thông tin cá nhân, bao gồm mật khẩu MetaMask, địa chỉ IP, và khóa riêng tư của ví lạnh.

Trong cùng tháng, Microsoft cũng phát hiện một lỗ hổng bảo mật trong trình duyệt Google Chrome, được cho là đã bị lợi dụng bởi một nhóm hacker Triều Tiên có tên Citrine Sleet.

Nhóm hacker này được cho là đã tạo ra các sàn giao dịch tiền điện tử giả mạo và gửi các đơn xin việc lừa đảo đến người dùng. Những người theo dõi quá trình này vô tình cài đặt phần mềm độc hại, cho phép hacker điều khiển từ xa và đánh cắp các khóa riêng tư của họ.

Mặc dù lỗ hổng trên Chrome đã được vá, sự gia tăng của các cuộc tấn công phần mềm độc hại đã buộc Cục Điều tra Liên bang Mỹ (FBI) phải đưa ra cảnh báo về nhóm hacker Triều Tiên này.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Thạch Sanh

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Trong ngày hôm nay, Pi (PI) là đồng altcoin ghi nhận mức tăng trưởng ấn tượng nhất khi tăng gần 50% lên mốc 1,57 USD trước khi giảm nhẹ về mốc 1,2 USD ở thời điểm viết bài. Đà nhảy vọt này đã nối tiếp chuỗi tăng gần 120% trong... ...

Hoạt động giao dịch crypto hôm nay đang gia tăng, sau một thông báo đột phá về quan hệ thương mại toàn cầu. Hoa Kỳ và Trung Quốc đã đồng ý tạm thời giảm thuế đối với hàng hóa của nhau trong vòng 90 ngày. Trong bối cảnh nhu cầu... ...

Tron (TRX) đang có hiệu suất kém hơn trong top 10 đồng tiền điện tử hàng đầu, tụt lại phía sau Dogecoin và Ethereum. Liệu cặp TRX/USDT có thể phá vỡ mức đỉnh mọi thời đại trong quý 2 năm 2025? Liệu Justin Sun có đến Mỹ để gặp Donald... ...

Ethereum (ETH), đồng altcoin hàng đầu thị trường crypto, đã chứng kiến mức tăng ấn tượng hơn 41% trong tuần qua – một trong những đợt tăng mạnh nhất trong nhiều tháng gần đây. Đà tăng này không chỉ phản ánh niềm tin ngày càng mạnh mẽ từ nhà đầu... ...

Bitcoin mở đầu tuần giao dịch mới bằng một dấu ấn tích cực, đạt mức cao nhất trong nhiều tháng khi thị trường bước vào giai đoạn nhạy cảm với dữ liệu lạm phát – cụ thể là báo cáo chỉ số giá tiêu dùng (CPI) của Hoa Kỳ. Trong... ...

Theo hồ sơ 8-K nộp lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) vào thứ 2, công ty kho bạc Bitcoin Strategy (trước đây là MicroStrategy) vừa mua thêm 13.390 BTC với tổng giá trị khoảng 1,34 tỷ đô la, tương đương mức giá trung bình 99.856... ...

Thị trường crypto không thiếu những cuộc cạnh tranh nổi bật, và thời điểm hiện tại, Solana (SOL) và SUI đang là hai cái tên thu hút nhiều sự chú ý nhất. Với những bước tiến ấn tượng và tiềm năng công nghệ độc đáo, cả hai dự án đều... ...

Thị trường crypto toàn cầu vừa trải qua một tuần đầy sôi động, với dòng tiền đầu tư đổ vào các sản phẩm tài sản kỹ thuật số đạt mức cao ấn tượng. Theo dữ liệu từ CoinShares, các quỹ đầu tư do các ông lớn trong ngành như BlackRock,... ...

Nếu bạn đã bỏ lỡ cú bứt phá 125% của Moo Deng hay đợt tăng ấn tượng 55% từ GOAT, đừng quá lo lắng. Cơn sốt meme coin vẫn chưa hạ nhiệt. Trong khi Bitcoin vẫn giữ vững vị thế là đồng tiền điện tử dẫn đầu thị trường, thì... ...

Giá XRP vừa vượt qua mô hình tam giác giảm dần – một tín hiệu đảo chiều quan trọng, đánh dấu sự chuyển mình rõ rệt sang xu hướng tăng. Breakout trên ngưỡng 2,36 đô la đã củng cố động lực tăng giá, mở ra khả năng cho một đợt... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode