Aplica\u021biile mali\u021bioase vizeaz\u0103 detectarea frazelor de recuperare pentru portofelele de criptomonede, permi\u021b\u00e2nd atacatorilor s\u0103 ob\u021bin\u0103 acces la Bitcoin \u0219i alte tipuri de criptomonede.<\/p>\n
Aceste aplica\u021bii includ un modul mali\u021bios care utilizeaz\u0103 un plugin OCR bazat pe biblioteca Google ML Kit pentru a recunoa\u0219te textul din imaginile stocate \u00een memoria dispozitivului. Dac\u0103 aplica\u021bia detecteaz\u0103 o captura de ecran care con\u021bine date despre portofelele de criptomonede, o trimite c\u0103tre un server accesibil atacatorilor.<\/p>\n
Anterior, un malware similar a fost detectat pe dispozitive Android \u0219i PC-uri, dar acum s-a r\u0103sp\u00e2ndit \u0219i pe iOS. Aplica\u021biile mali\u021bioase, inclusiv ComeCome, WeTink \u0219i AnyGPT, r\u0103m\u00e2n disponibile pe App Store. Nu este clar dac\u0103 infec\u021bia rezult\u0103 din ac\u021biuni deliberate ale dezvoltatorilor sau este legat\u0103 de un atac al lan\u021bului de aprovizionare.<\/p>\n
La instalare, aplica\u021biile infectate solicit\u0103 permisiunea de a accesa fotografiile utilizatorului. Dac\u0103 li se acord\u0103, modulul OCR analizeaz\u0103 imaginile pentru a g\u0103si text relevant. P\u00e2n\u0103 \u00een prezent, aceste aplica\u021bii vizeaz\u0103 utilizatorii din Europa \u0219i Asia.<\/p>\n
De\u0219i obiectivul ini\u021bial al atacatorilor este de a fur\u0103 date privind criptomonedele, malware-ul poate fi utilizat \u0219i pentru a extrage alte informa\u021bii confiden\u021biale din capturile de ecran, inclusiv parolele.<\/p>\n
Aplica\u021bii mali\u021bioase similare au fost g\u0103site \u0219i \u00een Google Play Store, \u00eens\u0103 proprietarii de dispozitive iOS consider\u0103 \u00een mod tradi\u021bional c\u0103 platforma lor este mai protejat\u0103 de astfel de amenin\u021b\u0103ri.<\/p>\n
Apple verific\u0103 toate aplica\u021biile \u00eenainte de a le lansa pe App Store, \u00eens\u0103 apari\u021bia aplica\u021biilor r\u0103u inten\u021bionate indic\u0103 e\u0219ecuri \u00een procesul de analiz\u0103 a aplica\u021biilor. \u00cen acest caz, aplica\u021biile nu prezint\u0103 un comportament evident de tip troian, iar permisiunile pe care le solicit\u0103 par justificate pentru func\u021bionalitatea lor principala.<\/p>\n
Pentru a reduce riscul unor astfel de atacuri, utilizatorii sunt sf\u0103tui\u021bi s\u0103 evite stocarea \u00een Biblioteca foto a capturilor de ecran care con\u021bin informa\u021bii confiden\u021biale, cum ar fi frazele de recuperare pentru portofelele de criptomonede.<\/p>","protected":false},"excerpt":{"rendered":"
Aplica\u021biile mali\u021bioase vizeaz\u0103 detectarea frazelor de recuperare pentru portofelele de criptomonede, permi\u021b\u00e2nd atacatorilor s\u0103 ob\u021bin\u0103…<\/p>\n","protected":false},"author":0,"featured_media":29599,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-29598","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actual"],"_links":{"self":[{"href":"https:\/\/247stiri.ro\/index.php\/wp-json\/wp\/v2\/posts\/29598","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/247stiri.ro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/247stiri.ro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/247stiri.ro\/index.php\/wp-json\/wp\/v2\/comments?post=29598"}],"version-history":[{"count":0,"href":"https:\/\/247stiri.ro\/index.php\/wp-json\/wp\/v2\/posts\/29598\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/247stiri.ro\/index.php\/wp-json\/wp\/v2\/media\/29599"}],"wp:attachment":[{"href":"https:\/\/247stiri.ro\/index.php\/wp-json\/wp\/v2\/media?parent=29598"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/247stiri.ro\/index.php\/wp-json\/wp\/v2\/categories?post=29598"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/247stiri.ro\/index.php\/wp-json\/wp\/v2\/tags?post=29598"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}