על פי קספרסקי, חברה לרב אבטחת סייבר רוסית, כמה אפליקציות הזמינות בגוגל פליי סטור ובאפל אפ סטור מכילות רכיבים המסוגלים לסרוק תמונות הכוללות משפטי פתיחה של מטבע קריפטוגרפי.
אזהרה: כמה אפליקציות מחפשות את הטלפון שלך עבור ביטויי Seed בצילומי מסך
מאמר זה פורסם לפני יותר משנה. חלק מהמידע עשוי לא להיות עדכני.
נכתב ע"י
שתף
משפטי פתיחה המאוחסנים בצילומי מסך בסכנה, קספרסקי מזהירה
קספרסקי, חברת אבטחת סייבר ממקור רוסי, מזהירה על איום חדש שמכוון לאחזקה של מחזיקי מטבעות קריפטוגרפיים עם נהלי אבטחה רופפים. התוכנה לגניבת קריפטו, Sparkcat, מכילה ערכה שסורקת את התמונות בטלפון של המשתמש, מחפשת משפטי פתיחה המאוחסנים בתמונות.
Sparkcat משתמשת בתוכנה לזיהוי תווים אופטי (OCR), שמאפשרת לאלגוריתם לקרוא נתונים ישירות מתמונות ולהפוך אותם לטקסט. המודל המשמש למשימה מחפש במיוחד מאחות, מילים המרכיבות את משפטי הפתיחה של כל מטבע קריפטוגרפי, ומקל על הגיבוי, הארכיון והשחזור של מפתחות פרטיים.
קספרסקי הסבירה שהתוכנה הזדונית יישמה פרקטיקות הסוואה כדי להסתיר את נוכחותה מכלי אבטחה, מה שמסבך את גילויה. בנוסף, ההרשאות הנדרשות על ידי אפליקציות אלו דומות לאלו הנדרשות על ידי אפליקציות רגילות, מה שנותן כמעט ולא רמזים על נוכחות תוכנה זדונית.
Chatai, אחת מהאפליקציות שהוזכרו, התחזתה כמענה לבינה מלאכותית (AI). היא כללה את המטען הזדוני הזה והייתה זמינה בחנויות האפליקציות בסוף 2024. מספר אפליקציות שירות משלוחי מזון אחרות וצ’אטים של AI גם הם נגועים.
קספרסקי זיהתה 18 אפליקציות אנדרואיד נגועות ו-10 אפליקציות iOS, רבות עדיין זמינות בחנויות אלו. החברה לאבטחת סייבר מצאה שאפליקציות זדוניות אלה הורדו יותר מ-242,000 פעמים בחנויות אלה, מה שמסכן את המשתמשים בכך שיכול להיות שייאבדו את כספם מהוראותיהם.
החברה ממליצה על הסרה מיידית של האפליקציות המעורבות לפני שמתקן ייצא כדי להכיל ולהסיר את פונקציונליות הסריקה של תוכנה זו.
“אל תאחסנו צילומי מסך עם מידע רגיש בגלריה, כולל משפטי שחזור לגישה לארנקי מטבעות קריפטוגרפיים. סיסמאות, מסמכים חסויים ונתונים רגישים אחרים יכולים להיות מאוחסנים באפליקציות מיוחדות,” קספרסקי סיכמה.
בעוד שהאנשים הושפעו מתוכנה זו, קספרסקי לא הציעה מספרים הקשורים להפסדים אלו.
קרא עוד: ‘הונאת קריפטו ‘כסף חופשי’ משתמשת בארנק מזוייף כדי לגנוב את הכספים שלך
