Kötü amaçlı yazılım iOS'a saldırıyor

Buna göre, "SparkCat" adı verilen kötü amaçlı yazılım, iPhone kullanıcılarının ekran görüntüsü aldığı hassas bilgileri ortaya çıkarmak için OCR yetenekleri içeriyor.

Kaspersky'den gelen bir rapora göre, yazılım elektronik cüzdanlar için kurtarma ifadelerini bulmayı amaçlıyor ve bu sayede Bitcoin ve diğer kripto paraları çalmak için saldırılara olanak sağlıyor.

iOS uygulamaları tehdit altında

Kaspersky'ye göre SparkCat, Mart 2024'ten beri aktif. Benzer bir kötü amaçlı yazılım, 2023'te Android cihazları ve bilgisayarları hedef alarak keşfedilmişti, ancak şimdi iOS'ta da ortaya çıktı.

Aynı zamanda ComeCome, WeTink ve AnyGPT gibi birkaç App Store uygulamasında OCR casus yazılımı tespit edildi; ancak enfeksiyonun geliştiriciler tarafından kasıtlı olarak mı yapıldığı yoksa bir tedarik zinciri saldırısının sonucu mu olduğu belirsiz.

Virüslü uygulamalar, indirildikten sonra kullanıcının fotoğraflarına erişim talep edecek. Bu izin verilirse, görselleri ilgili metinlere göre sıralamak için OCR kullanacaklar. Uygulamaların bazıları hâlâ App Store'da ve Avrupa ve Asya'daki iOS kullanıcılarını hedef alıyor gibi görünüyor.

Android uygulamaları da bu kötü amaçlı yazılımdan etkileniyor, bu nedenle Kaspersky kullanıcılarına bu tür saldırılardan kaçınmak için hassas bilgiler içeren ekran görüntülerini saklamaktan kaçınmalarını öneriyor.

Kaynak: https://kinhtedothi.vn/xuat-hien-ma-doc-tan-cong-ios.html