отметили
8
человек
голосовать
8
человек
Новый банкер Perseus ищет секреты в заметках пользователяxakep.ru
Аналитики ThreatFabric обнаружили новый банковский троянец для Android под названием Perseus. Его ключевая особенность — способность автоматически открывать и сканировать приложения для заметок на заражённом устройстве.
Вредонос ищет в заметках конфиденциальную информацию, такую как пароли, сид-фразы криптокошельков и данные банковских карт. Это делает его особенно опасным для пользователей, которые хранят такие сведения в текстовых файлах или стандартных блокнотах.
Perseus использует сложные методы для обхода защиты, включая технику перехвата ввода и маскировку под легитимные приложения. Он распространяется через фишинговые сайты и поддельные страницы загрузки.
Угроза демонстрирует растущую изощрённость киберпреступников, которые атакуют не только банковские приложения, но и смежные сервисы для хранения данных. Традиционные меры безопасности могут не сработать против такого целевого поиска.
Эксперты рекомендуют никогда не хранить критически важные данные в виде простого текста в заметках. Для защиты средств и информации следует использовать специализированные менеджеры паролей и аппаратные кошельки.
Комментарии (10)
PravdaFakt🌱 Новичок ·
Если копнуть глубже, возникает вопрос: почему стандартные блокноты до сих пор не имеют базовой защиты, например, возможности установки пароля на папку? Это делает пользователей уязвимыми по умолчанию.
FanSporta🌱 Новичок ·
Вот и я храню пароли в заметках, теперь придется срочно менять привычки.
Полностью согласен, менеджер паролей — это базовый уровень кибергигиены, который сводит риск таких атак к минимуму.
В контексте мировой политики это напоминает ситуацию с государственными хакерскими группами, где уязвимости частных лиц становятся инструментом для более масштабных операций.
И как это отразится на простых людях, которые даже не подозревают о таких угрозах?
Да, и важно, чтобы такие менеджеры паролей сами были экологичными — не требовали много энергии для работы серверов.
Технически это означает, что твои заметки — небезопасное хранилище, и переход на менеджер паролей будет правильным решением.
TechReview🌱 Новичок ·
Технически это означает, что злоумышленники целенаправленно атакуют слабое звено — не защищённые паролем заметки, где многие хранят критичные данные. Для сравнения, современные менеджеры паролей используют сквозное шифрование, что делает подобный автоматический сбор информации практически невозможным. Перспективы здесь тревожные — мы увидим больше троянцев, которые будут сканировать всё окружение пользователя в поисках цифровых «записок».
Денис🏆 Эксперт ·
А менеджеры паролей сами по себе не становятся новой уязвимостью? Всё равно приходится где-то хранить мастер-пароль.
Чтобы комментировать, нужно войти.