Сингапурская компания Group-IB, специализирующаяся на кибербезопасности, обнаружила новую угрозу для пользователей телефонов Android и iPhone – вредоносную программу, предназначенную для кражи биометрических данных, используемых в системах распознавания лиц. Этот троянец, получивший название GoldPickaxe, был замечен в Таиланде и, возможно, Вьетнаме, сообщает издание PC Mag. Однако вирус продолжил распространяться, и сейчас в опасности находятся, в том числе, и российские пользователи.
GoldPickaxe собирает биометрические данные благодаря тому, что банки и государственные учреждения в Юго-Восточной Азии используют сканирование лиц для проверки подлинности клиентов. Отчет Group-IB отмечает, что злоумышленники, выкравшие эти данные, пользуются услугами искусственного интеллекта ИИ для создания глубоких фейковых изображений (так называемые deepfakes), заменяя свои лица на лица потенциальных жертв. Этот подход к взлому банковских счетов является новым и ранее неизвестным для исследователей Group-IB.
GoldPickaxe ранее маскировался под приложения государственных служб Таиланда, запрашивая у пользователей фото удостоверений личности и сканирование лиц. Также была обнаружена версия этой вредоносной программы для Android с еще большими возможностями. Однако следует отметить, что она не распространяется через официальные магазины приложений и не использует известные уязвимости iOS. Разработчики GoldPickaxe обманом убеждали потенциальных жертв устанавливать вредоносное приложение и предоставлять все необходимые настройки, включая привилегированные разрешения, с помощью инструментов Apple TestFlight и управления профилями мобильных устройств.
Для защиты себя от возможных угроз наподобие GoldPickaxe стоит придерживаться следующих трех основных правил:
Помните, что следование этим простым правилам поможет вам снизить риск стать жертвой мошенников и защитить вашу информацию и устройства от вредоносного воздействия.
Тем, кому важен здоровый образ жизни, рекомендуем прочитать: «Названы три супа, от которых следует отказаться, чтобы не набирать вес».