新 Android 惡意軟體 SpyAgent 竊取私鑰，FBI 發出警告

ChainCatcher 消息，近日，McAfee 發現了一種名為 SpyAgent 的新型 Android 惡意軟體，能夠透過手機截圖和圖像中的文字，利用光學字符識別（OCR）技術竊取用戶的私鑰。該惡意軟體透過簡訊中的惡意連結傳播，用戶點擊連結後會被引導至偽裝成合法網站的頁面，並提示下載一個看似可信的應用程式。一旦安裝，惡意軟體便可獲取用戶的聯絡人、訊息和本地儲存權限。目前，SpyAgent 主要瞄準韓國用戶，已在超過 280 欺詐應用中被發現。此外，2024 年惡意軟體攻擊呈上升趨勢。8 月發現的 Cthulhu Stealer 影響了 MacOS 系統，竊取用戶的加密錢包資訊。同月，Microsoft 修補了 Google Chrome 的一個漏洞，該漏洞曾被朝鮮黑客組織 Citrine Sleet 用於偽裝虛假加密交易所，並透過欺詐求職申請傳播惡意軟體。聯邦調查局(FBI)已發出警告，提醒公眾加密貨幣行業正成為朝鮮黑客的主要攻擊目標。