新的Android恶意软件CherryBlos利用OCR窃取敏感数据

29日消息，一种名为CherryBros的新型Android恶意软件利用光学字符识别（OCR）技术来收集存储在图片中的敏感数据。CherryBlos除了在合法的加密钱包应用程序上显示虚假叠加层以窃取凭据并将欺诈性资金转移到攻击者控制的地址外，CherryBlos还利用OCR从存储在设备上的图像和照片中识别潜在的助记词，其结果会定期上传到远程服务器。该活动的成功取决于用户倾向于在其设备上截取钱包恢复短语屏幕截图的可能性。