Novo Malware Android SpyAgent Rouba Chaves Privadas, FBI Emite Alerta

Recentemente, a McAfee descobriu um novo tipo de malware para Android chamado SpyAgent, que é capaz de roubar a chave privada de um usuário através de capturas de tela do celular e texto em imagens usando a tecnologia de Reconhecimento Óptico de Caracteres (OCR). O malware se espalha por meio de links maliciosos em mensagens SMS, que os usuários clicam para serem direcionados a uma página disfarçada como um site legítimo e são solicitados a baixar um aplicativo que parece confiável. Uma vez instalado, o malware ganha acesso aos contatos, mensagens e armazenamento local do usuário. Atualmente, o SpyAgent está principalmente direcionado a usuários na Coreia do Sul e foi encontrado em mais de 280 aplicativos fraudulentos. Além disso, os ataques de malware estão em ascensão em 2024. O Cthulhu Stealer, descoberto em agosto, afetou sistemas macOS, roubando informações de carteiras de criptomoedas dos usuários. No mesmo mês, a Microsoft corrigiu uma vulnerabilidade no Google Chrome que havia sido usada pelo grupo de hackers norte-coreano Citrine Sleet para disfarçar falsas exchanges de criptomoedas e espalhar malware através de candidaturas de emprego fraudulentas. O Federal Bureau of Investigation (FBI) emitiu um alerta avisando ao público que a indústria de criptomoedas está se tornando um alvo principal para hackers norte-coreanos.