มัลแวร์ที่โจมตีอุปกรณ์ iOS ได้ปรากฏขึ้นแล้ว

ดังนั้น มัลแวร์ที่ชื่อว่า "SparkCat" จึงมีคุณสมบัติ OCR เพื่อค้นหาข้อมูลสำคัญที่ผู้ใช้ iPhone บันทึกไว้ในภาพหน้าจอ

รายงานจาก Kaspersky ระบุว่า ซอฟต์แวร์ดังกล่าวมีเป้าหมายเพื่อค้นหาวลีสำหรับกู้คืนกระเป๋าเงินดิจิทัล ทำให้สามารถโจมตีเพื่อขโมยบิตคอยน์และสกุลเงินดิจิทัลอื่นๆ ได้

แอป iOS กำลังตกอยู่ในอันตราย

จากข้อมูลของ Kaspersky พบว่า SparkCat เริ่มมีการใช้งานมาตั้งแต่เดือนมีนาคม 2024 ก่อนหน้านี้เคยตรวจพบมัลแวร์ลักษณะเดียวกันในปี 2023 โดยมุ่งเป้าไปที่อุปกรณ์ Android และพีซี แต่ขณะนี้ได้ปรากฏบนระบบ iOS แล้ว

ในเวลาเดียวกัน มีการระบุแอปพลิเคชันใน App Store หลายแอปว่ามีสปายแวร์ OCR แฝงอยู่ รวมถึง ComeCome, WeTink และ AnyGPT แต่ยังไม่ชัดเจนว่าการติดเชื้อดังกล่าวเป็นการกระทำโดยเจตนาของผู้พัฒนาหรือเป็นผลมาจากการโจมตีห่วงโซ่อุปทาน

แอปพลิเคชันที่เป็นอันตรายจะขอสิทธิ์เข้าถึงรูปภาพของผู้ใช้หลังจากดาวน์โหลดแล้ว หากได้รับอนุญาต แอปเหล่านั้นจะใช้ฟังก์ชัน OCR เพื่อจัดเรียงรูปภาพเพื่อค้นหาข้อความที่เกี่ยวข้อง แอปเหล่านี้บางส่วนยังคงอยู่ใน App Store และดูเหมือนว่าจะมุ่งเป้าไปที่ผู้ใช้ iOS ในยุโรปและเอเชีย

แอปพลิเคชัน Android ก็ได้รับผลกระทบจากมัลแวร์นี้เช่นกัน ดังนั้น Kaspersky จึงแนะนำให้ผู้ใช้หลีกเลี่ยงการจัดเก็บภาพหน้าจอที่มีข้อมูลสำคัญเพื่อป้องกันการโจมตีประเภทนี้

ที่มา: https://kinhtedothi.vn/xuat-appear-ma-doc-tan-cong-ios.html