Криптомошенники сканируют смартфоны в поисках паролей

Специалисты компании McAfee выявили опасную уязвимость, которой пользуются киберпреступники для хищения средств из криптовалютных кошельков. Хакеры научились использовать технологию оптического распознавания символов (OCR) для сканирования изображений на смартфонах в поисках сохраненных там паролей и восстановительных ключей.

По данным экспертов, вредоносное программное обеспечение (ПО) под названием SpyAgent распространялось в более 280 мобильных приложениях. Оно в первую очередь ищет так называемые «сид-фразы» – комбинации из 12-24 слов, которые нужны для восстановления доступа к криптокошелькам. Пользователи часто хранят такие фразы в виде скриншотов на своих устройствах, облегчая задачу злоумышленникам.

Помимо анализа изображений, SpyAgent также крадет смс с одноразовыми паролями, данные контактов и прочую информацию со смартфона. Специалисты McAfee предупреждают владельцев Android-гаджетов об опасности установки приложений из неофициальных источников.

Ранее, согласно данным Министерства внутренних дел РФ (МВД), ущерб от киберпреступлений в стране за первые семь месяцев 2024 года составил 91 млрд рублей. Об этом сообщил заместитель начальника следственного департамента МВД Даниил Филиппов в ходе сессии Восточного экономического форума (ВЭФ-2024).

По его словам, количество ИT-преступлений в России ежегодно увеличивается на 27% – с 510 000 до 677 000. Статистика основывается на заявлениях, поступающих от граждан в полицию.