SparkKitty Malware: как украсть криптомиллион из смартфона
SparkKitty — это вредоносная программа, которая пробралась и в App Store, и в Google Play, чтобы сканировать фотографии в галерее смартфона и искать в них сид-фразы криптовалютных кошельков.
По данным исследователей, зловред использовал распознавание текста на картинках, чтобы вытащить секретные фразы прямо со скриншотов пользователей.
Для держателей криптовалюты это одна из самых неприятных схем: сид-фраза — это полный доступ к кошельку. Тот, кто её узнал, может забрать все средства без пароля, подтверждения и второго фактора.
И многие люди по привычке хранят её в самом уязвимом месте — в виде фото или скриншота на телефоне. Как SparkKitty ворует сид-фразы через фото в галерее Главная особенность SparkKitty в том, что он не перехватывает нажатия клавиш и не следит за буфером обмена, как классические зловреды. Вредонос анализирует изображения на устройстве, распознаёт на них текст и отправляет результат на удалённый сервер злоумышленников.
Читать на 2bitcoins.ru
