iOS 기기를 공격하는 악성 소프트웨어가 등장했습니다.

따라서 "SparkCat"이라는 악성 소프트웨어는 아이폰 사용자가 스크린샷으로 캡처한 민감한 정보를 찾아내는 OCR 기능을 포함하고 있습니다.

카스퍼스키 보고서에 따르면, 해당 소프트웨어는 디지털 지갑의 복구 문구를 찾아내어 비트코인 ​​및 기타 암호화폐를 탈취하는 공격을 가능하게 하는 것을 목표로 합니다.

iOS 앱이 위협받고 있습니다.

카스퍼스키에 따르면 SparkCat은 2024년 3월부터 활동해 왔습니다. 유사한 악성코드가 2023년에 안드로이드 기기와 PC를 대상으로 발견되었지만, 이번에는 iOS에서도 나타났습니다.

동시에 ComeCome, WeTink, AnyGPT를 포함한 여러 앱스토어 애플리케이션에서 OCR 스파이웨어가 발견되었지만, 이러한 감염이 개발자의 고의적인 행위인지 아니면 공급망 공격의 결과인지는 불분명합니다.

악성 앱은 사용자의 사진을 다운로드한 후 접근 권한을 요청합니다. 권한이 부여되면 OCR 기능을 사용하여 이미지에서 관련 텍스트를 추출합니다. 이러한 앱 중 일부는 여전히 앱스토어에 있으며 유럽과 아시아의 iOS 사용자를 대상으로 하는 것으로 보입니다.

안드로이드 애플리케이션 또한 이 악성코드의 영향을 받으므로, 카스퍼스키는 이러한 공격을 예방하기 위해 민감한 정보가 포함된 스크린샷을 저장하지 않도록 사용자에게 권고합니다.

출처: https://kinhtedothi.vn/xuat-appear-ma-doc-tan-cong-ios.html