Android-вредонос SpyAgent применяет OCR для кражи ключей от криптокошельков

Android-вредонос SpyAgent применяет OCR для кражи ключей от криптокошельков

Android-вредонос SpyAgent применяет OCR для кражи ключей от криптокошельков

Новый образец вредоносной программы для Android, получивший имя SpyAgent, задействует технологию оптического распознавания символов (optical character recognition, OCR) для кражи аутентификационных данных от криптовалютных кошельков.

В частности, SpyAgent может вытаскивать фразы для восстановления доступа к кошелькам из скриншотов, сохранённых на мобильных устройствах.

Такие фразы, как правило, содержат от 12 до 24 слов и применяются в качестве запасного метода аутентификации на случай, если пользователь забыл пароль, потерял основное устройство или просто хочет перевести свои средства на новый девайс.

Именно поэтому фразы для восстановления доступа к криптокошелькам так интересуют киберпреступников, ведь с их помощью они могут без особого труда выкрасть цифровую валюту жертвы.

В новой вредоносной кампании, на которую указали специалисты McAfee, злоумышленники распространяют как минимум 280 вредоносных APK на сторонних площадках.

В качестве основных векторов используются СМС-сообщения и посты в социальных сетях. Если SpyAgent найдёт на устройстве медиафайлы, на которых запечатлены фразы для восстановления доступа, в дело вступает OCR для распознавания символов и извлечения аутентификационной информации.

Помимо этого, вредоносное приложение отправляет на командный сервер (C2) следующие данные:

  • список контактов (видимо, для дальнейшего распространения через СМС-сообщения);
  • входящие текстовые сообщения, включая содержащие одноразовые коды (OTP);
  • сохранённые на устройстве изображения;
  • общую информацию о девайсе.

Учёные МИФИ научили датчики чуять возгорание аккумулятора заранее

Исследователи из НИЯУ МИФИ разработали устройства, которые могут предупредить о возгорании техники с литий-ионными аккумуляторами ещё до появления дыма и пламени. Приборы отслеживают газы, выделяющиеся на начальной стадии теплового разгона батареи, и позволяют вовремя принять меры.

Разработка, по данным «Известий», представляет собой линейку компактных газоанализаторов с полупроводниковыми и электрохимическими датчиками.

Первые обнаруживают метан и углеводороды, вторые расширяют перечень распознаваемых газов.

Набор сенсоров подбирают под конкретный тип аккумуляторов, рассказала руководитель проекта, старший преподаватель кафедры микро- и наноэлектроники НИЯУ МИФИ Юлия Шалтаева. Иными словами, универсального нюха для всех батарей не будет, каждому аккумулятору свой газовый профиль.

Первую версию системы рассчитали на крупные объекты, где одновременно хранятся десятки или сотни единиц аккумуляторной техники. Газоанализаторы смогут следить за обстановкой на складах электрооборудования, стоянках электросамокатов, электромобилей и автобусов.

Следующий шаг — портативные приборы для квартир, домов и гаражей. Они должны предупреждать владельцев, если оставленный на ночной зарядке смартфон или электросамокат решит внезапно перейти в режим факела.

Литий-ионная батарея редко загорается совсем без предупреждения — сначала внутри неё запускаются опасные химические процессы. Разработка МИФИ должна уловить их газовый след раньше, чем ситуацию заметит человек.

RSS: Новости на портале Anti-Malware.ru