Скриншоты экрана

Скриншоты экрана становятся инструментом сбора конфиденциальных данных через зараженные приложения в Telegram

Эксперты «Лаборатории Касперского» выявили канал в Telegram, распространяющий модифицированные приложения для iOS, в которые встроены вредоносные модули. Скриншоты экрана фиксируются в реальном времени в момент активной работы программы, позволяя злоумышленникам перехватывать пароли, переписки и банковские операции. Несмотря на то что модуль не функционирует в фоновом режиме, именно активное взаимодействие пользователя с интерфейсом создает критическую уязвимость для утечки визуальной информации.

Риск: Скриншоты экрана передаются злоумышленникам в реальном времени, что позволяет получить доступ к конфиденциальным данным, таким как пароли и банковские операции, в момент использования приложения.

Фактор: Желание пользователей получить бесплатные версии платных функций или приложения, отсутствующие в App Store, становится главным вектором для внедрения вредоносного кода, генерирующего скриншоты экрана.

Эффект: Сбор скриншотов экрана в сочетании с геолокацией позволяет преступникам строить детальный профиль жертвы, повышая ценность украденной информации для целевых атак.

Связь: Ограничение работы вредоносного модуля только активным временем приложения создает ложное чувство безопасности, так как скриншоты экрана снимаются именно в момент, когда пользователь наиболее активен и уязвим.

Подробнее →