Мошенники становятся все креативнее, все изощрённее. Дело не ограничивается социальными сетями и личными звонками. Жертвой мошенника может стать каждый житель краевой столицы. Теперь преступники добрались до фотографий и криптокошельков. В последнее время выявлено новое вредоносное программное обеспечение, применяющее искусственный интеллект для кражи данных с фотографий. Этот вирус также предназначен для получения информации о криптовалютных кошельках. По информации «Лаборатории Касперского», новая угроза, получившая название SparkCat, использует нейросети для взлома защиты фотографий на устройствах с iOS и Android. После этого она похищает данные о криптокошельках. Об этом сообщили в РИА «Новости». Программа в основном атакует пользователей в странах Азии и Европы, но эксперты предупреждают, что и в России эта угроза может стать актуальной. Вирус распространяется через Google Play и уже достиг более 242 тысяч установок. На заражённых устройствах SparkCat запрашивает доступ к фотографиям, затем использует технологию оптического распознавания символов (OCR) для анализа текста на изображениях. Если обнаруживаются важные ключевые слова, программа отправляет фотографии хакерам. Цель преступников — получить ключевые данные для восстановления доступа к криптокошелькам и похищения цифровых активов жертв. Стилеры становятся одним из основных инструментов атак на пользовательские устройства, отмечает член комитета Госдумы по информполитике, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин. — Чаще всего они используются для кражи чувствительной информации. Благодаря вредоносу злоумышленник может заполучить данные паролей, логинов и сведения официальных документов. Впоследствии полученная информация используется либо для продажи на теневых форумах, либо для реализации непосредственных атак, цель которых — кража финансовых средств, — поясняет депутат. По словам Немкина, чаще всего такие вредоносы распространяются через нелицензионный софт. «Пиратские продукты — один из ключевых способов распространения вредоносов, поскольку в мире до сих пор сохраняется высокий спрос на них. Кроме того, такое ПО может распространяться через фишинговые сайты, имитирующие страницы известных вендоров», — рассказал депутат. То, что SparkCat тиражируется через Google Play неудивительно, считает Немкин. — К сожалению, приложениям, представленным в официальных магазинах, также не всегда можно доверять. Во-первых, модерация площадок откровенно не справляется со своей работой — в том же Google Play можно найти десятки вредоносов. Россияне, например, почувствовали это на себе после удаления части российских приложений. Тогда в считанные дни в онлайн-магазине появились вредоносы, имитирующие популярные отечественные сервисы. Во-вторых, отзывы в онлайн-магазинах также могут быть поддельными, злоумышленникам не составляет никакого труда просто их «накрутить», что затрудняет идентификацию вредоносного ПО, — пояснил депутат. Сегодня стоит проявлять осторожность при загрузке любых приложений. — Конечно, чтобы обезопасить себя и свести все риски к минимуму, необходимо отказаться от использования нелегального софта и устанавливать приложения только из проверенных источников. Но также важно обращать внимание на характеристики самого приложения. Например, давно ли оно загружено в магазин или нет. Как правило, вредоносы не держатся на площадках больше месяца. Также важно обращать внимание на данные, которые запрашивает приложение. Если софт требует доступ к контактам, фотографиям, отслеживанию активности, то следует задуматься о его надежности, — дал рекомендации парламентарий.
