Появилось вредоносное ПО, атакующее устройства iOS.

Таким образом, вредоносная программа под названием "SparkCat" включает в себя возможности оптического распознавания текста (OCR) для поиска конфиденциальной информации, запечатленной пользователями iPhone на скриншотах.

Согласно отчету компании «Лаборатория Касперского», программное обеспечение предназначено для обнаружения фраз восстановления цифровых кошельков, что позволяет злоумышленникам красть биткоины и другие криптовалюты.

По данным «Лаборатории Касперского», SparkCat активен с марта 2024 года. Аналогичное вредоносное ПО было обнаружено в 2023 году на устройствах Android и ПК, но теперь появилось и на iOS.

Одновременно с этим было выявлено несколько приложений в App Store, содержащих шпионское ПО для распознавания текста, включая ComeCome, WeTink и AnyGPT, однако неясно, было ли заражение преднамеренным действием разработчиков или результатом атаки на цепочку поставок.

Вредоносные приложения запрашивают доступ к фотографиям пользователей после их загрузки. В случае разрешения они используют функцию распознавания текста (OCR) для сортировки изображений и поиска соответствующего текста. Некоторые из этих приложений до сих пор находятся в App Store и, по всей видимости, нацелены на пользователей iOS в Европе и Азии.

Приложения для Android также подвержены воздействию этого вредоносного ПО, поэтому компания Kaspersky советует пользователям избегать хранения скриншотов, содержащих конфиденциальную информацию, чтобы предотвратить этот тип атаки.

Источник: https://kinhtedothi.vn/xuat-appear-ma-doc-tan-cong-ios.html