ChainCatcher 메시지, 최근 McAfee는 SpyAgent라는 새로운 Android 악성 소프트웨어를 발견했습니다. 이 악성 소프트웨어는 휴대폰 스크린샷과 이미지의 텍스트를 통해 광학 문자 인식(OCR) 기술을 이용하여 사용자의 개인 키를 탈취할 수 있습니다. 이 악성 소프트웨어는 문자 메시지의 악성 링크를 통해 전파되며, 사용자가 링크를 클릭하면 합법적인 웹사이트로 가장한 페이지로 안내되고 신뢰할 수 있는 애플리케이션을 다운로드하라는 메시지가 표시됩니다. 설치가 완료되면 악성 소프트웨어는 사용자의 연락처, 메시지 및 로컬 저장소 권한을 획득할 수 있습니다. 현재 SpyAgent는 주로 한국 사용자를 겨냥하고 있으며, 280개 이상의 사기 애플리케이션에서 발견되었습니다. 또한, 2024년 악성 소프트웨어 공격이 증가하는 추세입니다. 8월에 발견된 Cthulhu Stealer는 MacOS 시스템에 영향을 미쳐 사용자의 암호화 지갑 정보를 탈취했습니다. 같은 달, Microsoft는 북한 해커 조직 Citrine Sleet가 가짜 암호화 거래소를 가장하는 데 사용했던 Google Chrome의 취약점을 패치했습니다. 연방수사국(FBI)은 암호화폐 산업이 북한 해커의 주요 공격 목표가 되고 있음을 경고했습니다.

ChainCatcher 메시지, 독일 연방 금융 감독청(BaFin)은 "GodFather"라는 이름의 안드로이드 악성 소프트웨어가 400개 이상의 금융 앱을 공격하며 2FA 인증 코드를 도용하고 있다고 발표했습니다. 여기에는 약 110개의 암호화폐 거래 플랫폼, 94개의 암호화폐 지갑 및 215개의 은행 클라이언트 앱이 포함됩니다.전해진 바에 따르면, Godfather는 안드로이드에서만 작동하며, 가짜 로그인 페이지를 위조하여 사용자의 로그인 데이터를 도용하고 피해자가 감시되는 양식에 데이터를 입력하도록 유도합니다. Godfather는 안드로이드의 접근성 서비스(Accessibility Service)를 이용하여 장치 접근 권한을 얻고 데이터를 중계합니다. 또한 Godfather는 화면을 기록하고, 키로거를 시작하며, 2FA 인증 코드가 포함된 전화를 전환하고, 문자 메시지를 전송하는 등의 작업을 수행할 수 있습니다.（출처 링크）