Các phiên bản giả mạo của WhatsApp và Telegram đánh cắp tiền điện tử đã được phân phối
Các phiên bản giả mạo của WhatsApp và Telegram nhằm đánh cắp tiền điện tử đã được phân phối
Nhóm nghiên cứu của ESET đã phát hiện ra hàng chục trang web giả mạo Telegram và WhatsApp, nhắm mục tiêu người dùng Android và Windows, với các phiên bản ứng dụng nhắn tin bị nhiễm Trojan.
Hầu hết các ứng dụng độc hại được xác định là clippers (clipper là một loại phần mềm độc hại đánh cắp hoặc thay đổi nội dung của bảng tạm clipboard) và đây là lần đầu tiên ESET thấy việc sử dụng loại phần mềm độc hại Android này được ngụy trang dưới dạng ảnh chụp nhanh ứng dụng nhắn tin. Ngoài ra, một số ứng dụng này sử dụng nhận dạng ký tự quang học (OCR) để nhận dạng văn bản từ ảnh chụp màn hình được lưu trữ trên các thiết bị bị xâm nhập, một ứng dụng khác đầu tiên dành cho phần mềm độc hại Android.
Loại mã độc này hấp dẫn tội phạm mạng quan tâm đến việc đánh cắp tiền điện tử, vì địa chỉ ví trực tuyến được tạo thành từ các chuỗi ký tự dài và thay vì nhập chúng, người dùng có xu hướng sao chép và dán chúng. Bằng cách sử dụng loại phần mềm độc hại này, có thể chặn nội dung của khay nhớ tạm và đánh cắp mọi địa chỉ ví tiền điện tử được sao chép.