В «Лаборатории Касперского» рассказали о крадущей фото программе SparkCat

cryptonews.ruPublié le 2022-11-04Dernière mise à jour le 2025-02-04

Система SparkCat крадет данные с помощью нейросетей на смартфонах операционных систем IOS и Android, а затем получает данные от криптокошельков на этих гаджетах. Об этом 4 февраля рассказали «РИА Новости» специалисты «Лаборатории Касперского».

Уточнялось, что пока атакам SparkCat подвержены смартфоны в странах Европы и Азии.

«Специалисты не исключают, что с подобной киберугрозой могут столкнуться люди и в других регионах, в том числе в России. Программы, в которые был встроен вредоносный модуль, скачали из Google Play более 242 тыс. раз», — заявили в «Лаборатории Касперского».

Сообщалось, что программа запрашивает доступ к фото пользователя, а затем SparkCat с помощью модели оптического распознавания символов (OCR), которая анализирует текст на изображениях, ищет ключевые слова для получения доступа к криптокошелькам. Кроме того, модуль может красть и другие данные — содержание сообщений или пароли, если они есть на скриншотах в фотопленке. При этом открыть доступ к ней бывает необходимо для работы приложений с системой SparkCat, отметили в компании.

«В App Store регулярно проникали различные скам- и мошеннические приложения, однако это первый известный случай интеграции вредоносной программы, крадущей данные пользователя, в приложениях в официальном магазине», — прокомментировал эксперт компании по кибербезопасности Сергей Пузан.

В компании рекомендовали регулярно обновлять операционную систему (OC) и установленные приложения, не хранить скриншоты в галерее смартфона, а также по возможности отказываться от полного доступа приложения к ней.

Ранее, 2 февраля, в Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК МВД России) заявили, что мошенники стали использовать фишинговые атаки от имени маркетплейса Ozon, чтобы получить доступ к данным граждан. Аферисты размешают баннеры с предложением получить промокод на 10 тыс. рублей ко дню рождения. Для его активизации предлагается связаться с «личным менеджером» через WhatsApp (принадлежит компании Meta, признана экстремистской и запрещена в РФ). В случае перехода граждане могут потерять доступ к своей учетной записи и конфиденциальным данным.

Lectures associées

Grayscale : Ces 15 protocoles cryptos rentables sont gravement sous-évalués

Grayscale Research a identifié 15 protocoles crypto générant des revenus dont la valorisation semble historiquement basse. La plupart présentent un multiple de revenus (sur 12 mois glissants) à un chiffre, voire égal à 1 pour certains (Pump.fun, PancakeSwap, Meteora), signifiant que leur capitalisation boursière équivaut à peu près à leurs revenus annuels. Parmi les protocoles notables : Hyperliquid (leader des revenus, multiple de 15x), Aave (prêt, 9x), Lido (staking, 3x), et Uniswap (37x, valorisé sur son potentiel futur plutôt que ses revenus actuels). Grayscale avance que le "CLARITY Act", une loi américaine sur la régulation des actifs numériques qui pourrait être adoptée prochainement, pourrait servir de catalyseur en ouvrant la voie à davantage d'activité institutionnelle sur ces protocoles DeFi, majoritairement financiers. Le rapport souligne qu'une analyse DCF de Grayscale suggère un prix cible d'environ 175$ pour AAVE. Il note également que le contexte macroéconomique actuel (tendance au risque) a contribué à comprimer ces valorisations. Grayscale, en tant que gestionnaire d'actifs crypto, a un intérêt commercial dans ces conclusions, invitant les investisseurs à une évaluation indépendante, notamment concernant les incertitudes liées à l'adoption de la loi CLARITY.

marsbitIl y a 30 mins

Grayscale : Ces 15 protocoles cryptos rentables sont gravement sous-évalués

marsbitIl y a 30 mins

Ripple lance RLUSD au Japon alors que l'expansion des stablecoins réglementés prend de l'ampleur

Ripple lance officiellement son stablecoin régulé RLUSD sur le marché japonais, suite à l'approbation de l'Agence des Services Financiers du Japon. Le jeton sera disponible sur la plateforme VCTRADE de SBI VC Trade pour les investisseurs institutionnels et particuliers. Ce lancement marque une étape importante dans l'expansion internationale de Ripple et renforce sa présence dans un marché clé pour les actifs numériques. RLUSD est approuvé dans le cadre du régime japonais des Instruments de Paiement Électronique de Type 4. Il est adossé à des dépôts en dollars américains, des titres du Trésor et d'autres actifs équivalents de trésorerie, avec des attestations mensuelles fournies par des tiers. Ripple et SBI prévoient de soutenir son utilisation pour les paiements transfrontaliers, la tokenisation et la gestion de garanties. Cette initiative s'appuie sur un partenariat de long terme entre Ripple et le groupe SBI, initié en 2016. Lancé fin 2024, RLUSD a rapidement atteint une capitalisation de marché d'environ 1,7 milliard de dollars et devient le deuxième stablecoin USD disponible sur SBI VC Trade après l'USD Coin. Cette entrée sur le marché japonais reflète la stratégie de Ripple pour développer une infrastructure de paiements globaux utilisant des stablecoins régulés.

TheNewsCryptoIl y a 39 mins

Ripple lance RLUSD au Japon alors que l'expansion des stablecoins réglementés prend de l'ampleur

TheNewsCryptoIl y a 39 mins

L'alchimie de la richesse personnelle de Sam Altman : Investi dans 400 sociétés, plus de 10 étroitement liées à OpenAI

Sam Altman, PDG d'OpenAI, a bâti une fortune personnelle estimée à 34 milliards de dollars grâce à un vaste portefeuille d'investissements, comprenant environ 400 entreprises, principalement dans les domaines de l'IA, des logiciels, des biotechnologies et de l'énergie. Contrairement à d'autres grands dirigeants, il ne détient pas directement d'actions OpenAI, mais au moins dix de ses sociétés personnelles entretiennent des liens commerciaux ou des partenariats avec OpenAI, créant un réseau complexe d'intérêts potentiellement conflictuels. Parmi ses investissements notables, la société de fusion nucléaire Helion se distingue. Altman y a investi 375 millions de dollars en 2021 et a ensuite poussé OpenAI à signer un accord d'achat d'électricité avec elle. Une récente levée de fonds de Helion a plus que doublé la valeur de sa participation, estimée à au moins 4,1 milliards de dollars. D'autres investissements ont également prospéré grâce à leurs liens avec OpenAI, comme la société de biotechnologie Retro Biosciences (participation évaluée à 258 millions de dollars) et le fabricant de puces Cerebras, dont la valorisation a été multipliée par six après son introduction en bourse liée à un contrat avec OpenAI. Ces connexions ont attiré l'attention des régulateurs américains, avec des enquêtes sur des conflits d'intérêts potentiels. Le président du conseil d'administration d'OpenAI a déclaré que les investissements d'Altman étaient transparents et gérés avec prudence. Malgré les controverses, la stratégie d'investissement d'Altman lui a permis de grimper de plus de 1400 places dans le classement Forbes des milliardaires en deux ans.

Odaily星球日报Il y a 52 mins

L'alchimie de la richesse personnelle de Sam Altman : Investi dans 400 sociétés, plus de 10 étroitement liées à OpenAI

Odaily星球日报Il y a 52 mins

Un ancien ingénieur de SpaceX réinvente l'exécution financière à partir des premiers principes

L'infrastructure financière Plan Execution Lab, fondée par l'ancien ingénieur de SpaceX Lex Li, a levé un financement angel, portant sa valorisation à 50 millions de dollars. L'entreprise applique le raisonnement par les principes premiers (First Principles) au secteur financier, identifiant l'exécution – et non la simple transaction – comme la fonction fondamentale du marché pour l'allocation du capital. Alors que les actifs, la liquidité et le règlement migrent sur la blockchain, l'exécution reste fragmentée et dépendante du travail humain. Avec l'avènement des IA et des agents autonomes, la durée de vie des stratégies se raccourcit considérablement. La réponse de Plan Execution Lab n'est pas une meilleure stratégie unique, mais la construction d'un réseau d'exécution ouvert et modulaire. Leur solution repose sur deux piliers : **PlanX**, un protocole d'exécution financière servant d'infrastructure pour la migration des flux des échanges centralisés (CEX) vers le web3, et **Xgent**, un environnement d'exécution autonome (Autonomous Financial Runtime). Xgent permet aux utilisateurs de définir une intention (objectifs, risque, contraintes), qui est automatiquement traduite en un graphe d'exécution, vérifiée et exécutée de manière autonome. L'ambition à long terme est de devenir l'environnement opérationnel de la finance autonome, l'équivalent d'un Bloomberg Terminal pour les agents. L'écosystème sera construit collectivement par des nœuds d'exécution, des fournisseurs de liquidité, des contributeurs de stratégies et des agents autonomes. La conviction fondamentale est que la compétition financière future ne se jouera pas sur la qualité d'une stratégie isolée, mais sur la puissance et la résilience du réseau d'exécution sous-jacent.

链捕手Il y a 1 h

Un ancien ingénieur de SpaceX réinvente l'exécution financière à partir des premiers principes

链捕手Il y a 1 h

Un ancien ingénieur de SpaceX utilise les principes premiers pour reconstruire le système d'exécution financière

Plan Execution Lab, fondé par l'ancien ingénieur SpaceX Lex Li, a levé un financement angel évaluant la société à 500 millions de dollars. L'entreprise applique le raisonnement par "principes premiers" à la finance, identifiant l'exécution, et non la simple transaction, comme la fonction centrale des marchés pour l'allocation du capital. Alors que l'actif, la liquidité et le règlement migrent sur la blockchain, la couche d'exécution reste fragmentée et dépendante du travail humain. Avec l'avènement des agents IA, la durée de vie des stratégies se raccourcit, faisant de la capacité d'exécution continue la nouvelle compétence clé. Plan Execution Lab propose deux produits pour reconstruire cette infrastructure : PlanX, un protocole d'exécution financière pour la migration des flux des CEX vers le DEX, et Xgent, un environnement d'exécution autonome. Xgent permet aux utilisateurs de définir leurs intentions (objectifs, risque), qui sont automatiquement traduites en un graphe d'exécution, vérifiées et exécutées. La vision à long terme est de créer l'équivalent d'un "Bloomberg Terminal" pour la finance autonome : un réseau d'exécution ouvert et collaboratif, composé de nœuds (gestion des risques, liquidité, etc.) et d'agents, où la compétitivité proviendra non pas d'une stratégie unique, mais de la puissance du réseau d'exécution lui-même.

marsbitIl y a 1 h

Un ancien ingénieur de SpaceX utilise les principes premiers pour reconstruire le système d'exécution financière

marsbitIl y a 1 h

Trading

Spot

Futures