卡巴斯基披露新型病毒,专攻加密用户助记词截图
卡巴斯基分析师 Sergey Puzan 和 Dmitry Kalinin 表示,该恶意软件针对 iOS 和 Android 双平台,通过潜入 Apple App Store 和 Google Play 上的一些应用传播。一旦设备被感染,该恶意程序就会无差别地窃取相册中的所有图像。「虽然我们怀疑攻击者的主要目标是加密钱包的助记词截图,但被盗图像中也可能包含其他敏感数据。」
卡巴斯基发现的两个用于传播该恶意软件的应用都与加密货币有关。其中一个名为「币 coin」的应用,伪装成加密信息追踪器,曾上架 App Store。另一个名为 SOEX 的应用则是一款拥有「加密货币交易功能」的通讯软件,曾在 Google Play 被下载超过 10,000 次。
「该应用上传至 Google Play 后被下载超过一万次。我们已通知 Google,目前该应用已从商店下架,」Puzan 和 Kalinin 表示。Google 发言人随后证实,该应用已被移除,开发者账户也已被封禁。
「无论用户是否通过 Google Play 下载,Google Play Protect 默认开启,能自动防止这款应用运行,」Google 表示。此外,卡巴斯基还发现 SparkKitty 也通过一些博彩类应用、色情游戏及恶意 TikTok 克隆版进行传播。
免责声明:作为区块链信息平台,本站所发布文章仅代表作者个人观点,与Bi123立场无关。文章内的信息、意见等均仅供参考,并非作为或视为实际投资建议。
最有价值的区块链信息和数据平台
同类型资讯
国泰君安国际正式获批提供加密货币等虚拟资产交易服务
1分钟前
美股HYPE战略储备公司Eyenovia盘中涨超65.2%,市值升至2600万美元
1分钟前
某地址均价0.5697美元买入价值10万美元NEWT,现已浮盈2.75万美元
1分钟前
ProCapBTC增持3724枚比特币,价值3.865亿美元
1分钟前
美股Solana财库公司Upexi盘中暴跌61.2%,投资者注册出售4385万股股票
1分钟前
Binance HODLer空投推出Sahara AI (SAHARA)
1分钟前
Aptos Labs与Jump Crypto联手推出Shelby—新一代去中心化热存储网络
1小时前
万事达卡与Chainlink达成合作,集成Chainlink互操作性协议
1小时前