Охота за 12 словами: как уведомление о смерти лишает вас всех накоплений

Безопасный VPN через Телеграмм – обойди все блокировки:

Новая волна вирусов нацелена на криптовалютные кошельки.


Команда McAfee обнаружила новый вид мобильного вредоносного ПО, которое нацелено на мнемонические ключи, содержащие 12 слов, используемых для восстановления криптовалютных кошельков. Этот вирус активно распространяется через поддельные приложения, которые маскируются под банковские, государственные и утилитарные программы. Попадая на устройство, он собирает личные данные, включая текстовые сообщения, контакты и изображения, которые отправляются на удалённые серверы злоумышленников.

С января 2024 года более 280 фальшивых приложений начали атаковать пользователей в Корее. Эти программы не только воруют данные, но и скрывают свою активность за пустыми экранами или перенаправлениями.

Вредоносное ПО распространяется через фишинговые сообщения и социальные сети, где пользователям предлагается перейти по ссылкам на поддельные сайты, выглядящие как настоящие. После перехода на такой сайт предлагается загрузить APK-файл, который на самом деле является вирусным приложением. Во время установки приложение запрашивает разрешения на доступ к SMS-сообщениям, контактам и другим данным, которые используются для компрометации устройства.

После установки вредоносное ПО начинает красть информацию и отправлять её на серверы злоумышленников. Оно может получать команды для управления устройством, включая изменение звуковых настроек и отправку SMS-сообщений. Было выявлено, что злоумышленники используют уязвимые командные серверы с слабыми настройками безопасности, что позволило исследователям получить доступ к их содержимому.

Купи VPN в России за минуту через наш Телеграмм-бот:

Один из ключевых аспектов атаки — получение мнемонических фраз для доступа к криптовалютным кошелькам. Сервера обрабатывают изображения с устройства, используя технологию оптического распознавания символов (OCR), что позволяет извлекать текст из фотографий и упрощает дальнейшее использование данных.

За последние месяцы вредоносное ПО стало ещё более изощрённым. Оно перешло с простых HTTP-запросов на соединения WebSocket, что делает его труднее обнаруживаемым и более эффективным в реальном времени. Вредоносная активность теперь охватывает не только Корею, но и Великобританию, что свидетельствует о расширении географии атак.

  FlyCASS: легкий обход контроля в аэропорту стал реальностью

Важным открытием стал факт использования фальшивых приложений, таких как уведомления о смерти, что играет на эмоциях людей и значительно повышает вероятность того, что жертвы примут фальшивое сообщение за правду. Злоумышленники также могут рассматривать возможность атак на пользователей iOS, что представляет дополнительную угрозу для владельцев устройств на этой платформе.

Эта угроза подчёркивает необходимость повышенной осторожности при установке приложений и выдаче разрешений. Регулярные обновления антивирусного ПО и осторожность при использовании сомнительных ссылок могут помочь защититься от подобных атак.

Ты не вирус, но мы видим, что ты активен!

Подпишись, чтобы защититься

Платный VPN сервис — это инвестиция в вашу безопасность и конфиденциальность в интернете. Он предлагает множество преимуществ, включая защиту данных, отсутствие ограничений и доступ к обширной сети серверов. Если вы активно пользуетесь интернетом и хотите обезопасить свои данные, платный VPN будет лучшим выбором для вас.

Почему стоит использовать платный VPN сервис?

  • Безопасность: Если вы цените свою конфиденциальность и безопасность в интернете, платный VPN предоставляет более высокий уровень защиты по сравнению с бесплатными альтернативами.
  • Надёжность: Платные VPN-сервисы обычно имеют лучшие показатели надёжности и скорости, что делает их более подходящими для стриминга видео, скачивания и онлайн-игр.
  • Без рекламы: Большинство платных сервисов не показывают рекламу, в отличие от бесплатных, которые могут зарабатывать на размещении рекламы.

Добавить комментарий

Вернуться наверх