500 популярных Android-приложений могут похитить вашу криптовалюту и личные данные

Эксперты норвежской компании по защите приложений Promon обнаружили уязвимость StrandHogg, которая затронула все версии Android и нацелена на похищение конфиденциальных данных.

Эксперты предупреждают, масштаб заражения и размер ущерба от уязвимости может оказаться беспрецедентным, поскольку оно ставит под угрозу 500 самых популярных Android-приложений.

Отображая поддельную версию экрана входа в систему, StrandHogg позволяет вредоносным приложениям похищать учетные данные пользователей.

Конфиденциальная информация немедленно отправляется злоумышленнику, который может использовать ее для входа в систему и управления приложениями на смартфоне жертвы.

Чаще всего хакеры похищают данные для входа в криптовалютные кошельки, но также могут прослушивать пользователя через микрофон, читать и отправлять текстовые сообщения, получать доступ к личным фотографиям и файлам на устройстве.

Несмотря на то, что исследователи Promon предоставили Google отчет об уязвимости StrandHogg еще прошлым летом и компания удалила уязвимые приложения, проблема не была исправлена для всех версий Android.

Будь в курсе! Подписывайся на Криптовалюта.Tech в Telegram.
Обсудить актуальные новости и события на Форуме

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.

Источник: cryptocurrency.