SpyAgent คืออะไร? มัลแวร์ขโมยเงินคริปโตในมือถือแอนดรอยด์นี้ใช้วิธี OCR เพื่อสแกนรูปภาพเพื่อหารหัสผ่านเพื่อขโมยรหัสจากกระเป๋าเงินดิจิทัล
SpyAgent คืออะไร? มัลแวร์ขโมยเงินคริปโตในมือถือแอนดรอยด์นี้ สร้างความตกใจเป็นอย่างมาก เพราะมันใช้วิธี OCR เพื่อสแกนรูปภาพเพื่อหารหัสผ่านเพื่อขโมยรหัสจากกระเป๋าเงินดิจิทัลมัลแวร์ Android สายพันธุ์ใหม่ที่มีความซับซ้อนได้เกิดขึ้นในประเทศเกาหลี โดยกำหนดเป้าหมายอยู่ที่กระเป๋าสตางค์คริปโตเคอเรนซี่ โดยมัลแวร์นี้ใช้ประโยชน์จากคีย์ช่วยจำของผู้ใช้ SangRyol Ryu นักวิจัยของ McAfee Labs ค้นพบมัลแวร์นี้หลังจากติดตามข้อมูลที่ถูกขโมยโดยแอปอันตรายไปยังเซิร์ฟเวอร์ปลอมSpyAgent...
สิ่งที่ทำให้มัลแวร์นี้แตกต่างจากมัลแวร์ตัวอื่น ๆ คือการใช้เทคโนโลยีการจดจำอักขระด้วยแสง หรือ Optical Character Recognition เพื่อสแกนรูปภาพเพื่อหาคีย์ช่วยจำสำหรับกระเป๋าคลิปโต ซึ่งเป็นวลี 12 คำที่ใช้กู้คืนกระเป๋าสตางค์สกุลเงินดิจิทัล ซึ่งจะทำให้เข้าถึงเงินในนั้นได้ SpyAgent ยังมีเล่ห์เหลี่ยมในการพยายามหลีกเลี่ยงการตรวจจับ โดยเบี่ยงเบนความสนใจของเหยื่อจากปัญหาที่อาจเกิดขึ้นกับโทรศัพท์โดยใช้หน้าจอโหลดที่ไม่รู้จบหรือหน้าจอว่างสั้นๆ
SpyAgent กำลังขยายขอบเขตออกไป โดยในช่วงแรกนั้นเป้าหมายอยู่ที่ผู้ใช้ในเกาหลี แต่ในตอนนี้ได้แพร่กระจายไปยังสหราชอาณาจักรแล้ว นอกจากนี้ ยังเปลี่ยนจากคำขอ HTTP ธรรมดาไปเป็นการเชื่อมต่อ WebSocket ซึ่งช่วยให้สามารถสื่อสารสองทางแบบเรียลไทม์กับเซิร์ฟเวอร์ได้ ซึ่งเป็นเทคนิคที่ชาญฉลาดในการหลีกเลี่ยงการตรวจจับจากนักวิจัยด้านความปลอดภัย รวมถึงการเข้ารหัสสตริงและการเปลี่ยนชื่อฟังก์ชันSpyAgent เข้าถึงอุปกรณ์ส่วนใหญ่ของเหยื่อได้ผ่านการฟิชชิ่ง โดยผู้โจมตีจะใช้กลวิธีล่อเหยื่อให้คลิกลิงก์ที่เป็นอันตราย...
Ryu เขียนว่า “ข้อความฟิชชิ่งที่ดูเหมือนส่งโดยผู้คนที่คุ้นเคย มีแนวโน้มที่จะได้รับความไว้วางใจจากผู้รับมากกว่า” “ตัวอย่างเช่น ประกาศแจ้งการเสียชีวิตที่ดูเหมือนว่าจะมาจากหมายเลขโทรศัพท์ของเพื่อนอาจถูกมองว่าเป็นของจริง ทำให้โอกาสที่ผู้รับจะโดนหลอกลวงเพิ่มขึ้นอย่างมาก เมื่อเทียบกับความพยายามฟิชชิ่งจากคนที่ไม่รู้จัก”นักวิจัยด้านความปลอดภัยหวังว่าจะกำจัด SpyAgent ได้ หรืออย่างน้อยก็ควบคุมมันได้ ตอนนี้พวกเขารู้แล้วว่า SpyAgent ทำงานอย่างไร แต่อย่างไรก็ตาม ผู้สร้างมัลแวร์นี้ยังคงปรับปรุงเทคนิคต่อไป และ...
ประเทศไทย ข่าวล่าสุด, ประเทศไทย หัวข้อข่าว
Similar News:คุณยังสามารถอ่านข่าวที่คล้ายกันนี้ซึ่งเรารวบรวมจากแหล่งข่าวอื่น ๆ ได้
ผุดมัลแวร์ตัวใหม่ในระบบ android ที่สามารถเข้าถึง private key ผู้ใช้ smartphone ได้มัลแวร์ Android ตัวใหม่ที่เรียกว่า SpyAgent ซึ่งถูกพบโดยบริษัทรักษาความปลอดภัยซอฟต์แวร์ McAfee ที่มีความสามารถในการขโมย private key
อ่านเพิ่มเติม »
Cell broadcast คืออะไร ค่ายมือถือ “AIS-TRUE” เปิดให้บริการไตรมาส 4/2567Cell broadcast คืออะไร ค่ายมือถือ “AIS-TRUE” เปิดให้บริการไตรมาส 4/2567 ล่าสุดอยู่ระหว่างทดสอบสัญญาณก่อนเปิดให้บริการเตือนภัยมือถือ
อ่านเพิ่มเติม »
Shoulder Surfing คืออะไร อันตรายจริงไหม และจะป้องกันอย่างไร?รู้จักกับ Shoulder Surfing คืออะไร อันตรายจริงไหม เป็นเรื่องที่ใกล้ตัวมากโดยไม่ต้องใช้เทคโนโลยีซับซ้อน ถ้าเผลอก็ตกเป็นเหยื่อได้
อ่านเพิ่มเติม »
ทำความรู้จัก โรคย้ำคิดย้ำทำ คืออะไร สาเหตุของโรค สามารถป้องกันได้อย่างไรทำความรู้จัก 'โรคย้ำคิดย้ำทำ' คืออะไร? อีกหนึ่งโรคทางจิตเวชที่ส่งผลต่อความคิดและพฤติกรรม พร้อมเปิดสาเหตุของโรค สามารถป้องกันได้อย่างไร
อ่านเพิ่มเติม »
รถ EV ไม่ใช้แบต แต่วิ่งได้ 2,000 กม. ทำได้ไง?รถ EV ไม่ใช้แบต มีด้วยหรอ? Quantino 25 คือรถไฟฟ้าที่ไม่ใช้แบตเตอรี่ แต่ใช้เทคโนโลยี nanoFlowcell แล้ว nanoFlowcell คืออะไร?
อ่านเพิ่มเติม »
ต้องรู้! 'เมทานอล' จากยาดอง-เหล้าเถื่อน อันตรายถึงตายได้เขตมีนบุรีออกคำเตือน หลังพบผู้ป่วยเป็นพิษจากการดื่มสุราเถื่อน (เมทานอล) หลายราย ตำรวจสั่งปิดร้านยาดอง ย่านมีนบุรี-คลองสามวา ผู้บริโภค เร่งสังเกตอาการ เข้ารับการรักษาทันที อันตรายถึงชีวิต ทำความเข้าใจภาวะเป็นพิษจากเมทานอล เพื่อหลีกเลี่ยง 'สุราเถื่อน' เมทานอล คืออะไร ? ทำไมพบได้ในแอลกอฮอล์ ?สารเมทานอล (Methanol หรือ Wood alcohol)...
อ่านเพิ่มเติม »