Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений

04.12.2019

Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений

Эксперты норвежской компании по защите приложений Promon обнаружили уязвимость StrandHogg, которая затронула все версии Android и нацелена на похищение конфиденциальных данных.

Эксперты предупреждают, масштаб заражения и размер ущерба от уязвимости может оказаться беспрецедентным, поскольку оно ставит под угрозу 500 самых популярных Android-приложений.

Отображая поддельную версию экрана входа в систему, StrandHogg позволяет вредоносным приложениям похищать учетные данные пользователей.

Конфиденциальная информация немедленно отправляется злоумышленнику, который может использовать ее для входа в систему и управления приложениями на смартфоне жертвы.

Чаще всего хакеры похищают данные для входа в криптовалютные кошельки, но также могут прослушивать пользователя через микрофон, читать и отправлять текстовые сообщения, получать доступ к личным фотографиям и файлам на устройстве.

Несмотря на то, что исследователи Promon предоставили Google отчет об уязвимости StrandHogg еще прошлым летом и компания удалила уязвимые приложения, проблема не была исправлена для всех версий Android.

Ранее ForkLog сообщал о масштабной хакерской кампании по поиску уязвимых Docker-контейнеров для последующей установки на них майнера криптовалюты Monero (XMR).

Источник — ForkLog

Всем Привет!
О нас:

Bitschain.biz – мой авторский блог о заработке в интернете. Меня зовут Дмитрий, я занимаюсь инвестициями в интернета почти 4 года. Делюсь своим опытом на страницах блога. Подберу бесплатно индивидуальную стратегию заработка для каждого

Лучшие проекты
Мониторим
Биржи криптовалют
Новости криптовалют