Di conseguenza, il malware, chiamato "SparkCat", include funzionalità OCR per individuare le informazioni sensibili che gli utenti di iPhone hanno catturato negli screenshot.
Secondo un rapporto di Kaspersky, il software ha lo scopo di individuare le frasi di recupero dei portafogli digitali, consentendo attacchi volti a rubare bitcoin e altre criptovalute.

Secondo Kaspersky, SparkCat è attivo da marzo 2024. Un malware simile era stato rilevato nel 2023 e prendeva di mira dispositivi Android e PC, ma ora è comparso anche su iOS.
Contemporaneamente, diverse applicazioni dell'App Store sono state identificate come contenenti spyware OCR, tra cui ComeCome, WeTink e AnyGPT, ma non è chiaro se l'infezione sia stata un atto deliberato da parte degli sviluppatori o il risultato di un attacco alla catena di fornitura.
Le app dannose richiedono l'accesso alle foto degli utenti dopo averle scaricate. Se l'accesso viene concesso, utilizzano la funzionalità OCR per ordinare le immagini e individuare il testo pertinente. Alcune di queste app sono ancora presenti sull'App Store e sembrano prendere di mira gli utenti iOS in Europa e in Asia.
Anche le applicazioni Android sono colpite da questo malware, pertanto Kaspersky consiglia agli utenti di evitare di salvare screenshot contenenti informazioni sensibili per prevenire questo tipo di attacco.
Fonte: https://kinhtedothi.vn/xuat-appear-ma-doc-tan-cong-ios.html






Commento (0)