利用屏幕截图窃取秘钥，这个恶意软件受黑客追捧
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
一款名为SpyAgent的新型安卓恶意软件利用光学字符识别技术从截图中窃取加密货币钱包恢复短语。该恶意软件通过短信或恶意社交媒体帖子传播，构成重大威胁。McAfee发现了至少280个分发的APK。SpyAgent还能发送短信和接收命令，可能用于传播恶意软件。运营者没有遵循正确的安全做法，导致研究人员能够访问服务器和窃取文件和数据。为降低风险，不要从非官方渠道下载应用程序，不要点击链接，关闭危险权限，定期进行扫描。
🎯
关键要点
-
SpyAgent是一款新型安卓恶意软件，利用光学字符识别技术窃取加密货币钱包恢复短语。
-
该恶意软件通过短信和恶意社交媒体帖子传播，构成重大威胁。
-
McAfee发现至少280个在谷歌Play商店之外分发的APK。
-
SpyAgent能够发送短信和接收命令，可能用于传播恶意软件。
-
运营者未遵循安全做法，导致研究人员能够访问服务器和窃取数据。
-
降低风险的方法包括不从非官方渠道下载应用程序、关闭危险权限和定期扫描。
❓
延伸问答
SpyAgent恶意软件是如何窃取加密货币恢复短语的？
SpyAgent利用光学字符识别技术从存储在移动设备上的截图中提取加密货币钱包恢复短语。
SpyAgent恶意软件是通过什么方式传播的？
该恶意软件通过短信和恶意社交媒体帖子传播。
如何降低被SpyAgent恶意软件攻击的风险？
降低风险的方法包括不从非官方渠道下载应用程序、关闭危险权限和定期进行扫描。
SpyAgent恶意软件的主要目标是什么？
SpyAgent的主要目标是窃取用户的加密货币钱包恢复短语，以便攻击者能够访问和盗取资金。
McAfee发现了多少个与SpyAgent相关的APK？
McAfee发现至少280个在谷歌Play商店之外分发的APK。
SpyAgent恶意软件的运营者在安全做法上有哪些失误？
运营者未遵循正确的安全做法，导致研究人员能够轻易访问服务器和窃取数据。
🏷️
