Специалисты по безопасности из Group-IB в iOS и Android вирус GoldPickaxe, который ворует отпечатки пальцев и сканы лица пользователей. Эксперты отметили, что ранее никогда не сталкивались с таким видом мошенничества.
Пока что троян распространяется только в Юго-Восточной Азии и маскируется под приложения тайских государственных служб. Скачавшим его пользователям предлагается сфотографировать своё удостоверение личности и пройти сканирование лица. После вредоносное ПО передаёт эту информацию злоумышленникам.
Получив необходимые данные, они используют различные модели искусственного интеллекта для создания дипфейков, меняя своё изображение на лица жертв. Это открывает им доступ к чужим банковским счетам.
GoldPickaxe нет в официальных маркетплейсах. Вместо этого злоумышленники обманом заставляют людей установить вредоносное ПО через сторонние сервисы. Они представляются государственными служащими, поэтому многие жертвы выполняют все их просьбы.
Отмечается, что версия для Android мощнее и предоставляет хакерам больше возможностей. В Group-IB пока не знают авторов вируса, но они обнаружили в нём строки отладки на китайском языке.
Лучшие предложения
Находки AliExpress: самые интересные и полезные товары недели
15 товаров с AliExpress для тех, кому надоел интерьер дома
Надо брать: демисезонные кроссовки от Baasploa со скидкой 69%
10 вещей с маркетплейсов, которые порадовали нас на этой неделе
Флагманский робот-пылесос от Roborock отдают со скидкой 56% на AliExpress
10 популярных товаров с приличными скидками на AliExpress
Оформляем дебетовку с кешбэком до 15% за пополнение PS Store, Steam и Xbox
Дешевле 3 000 рублей стоит хороший мойщик окон прямо сейчас на AliExpress
Планирование беременности: какие обследования нужно пройти
Как найти покупателей без помощи социальных сетей
Уколы для похудения «Седжаро»: что нужно знать о препарате
10 стыдных вопросов об ИИ в дизайне: отвечает креативный директор студии Redis Agency Павел Дергачёв