З'явилося шкідливе програмне забезпечення, що атакує пристрої iOS.

Відповідно, шкідливе програмне забезпечення під назвою «SparkCat» містить можливості оптичного розпізнавання символів (OCR) для пошуку конфіденційної інформації, яку користувачі iPhone зробили на скріншотах.

Згідно зі звітом Kaspersky, програмне забезпечення має на меті знаходити фрази відновлення для цифрових гаманців, що дозволяє атакам красти біткойни та інші криптовалюти.

За даними Касперського, SparkCat активний з березня 2024 року. Подібне шкідливе програмне забезпечення, спрямоване на пристрої Android та ПК, було виявлено у 2023 році, але тепер воно з'явилося на iOS.

Одночасно було виявлено кілька програм App Store, що містять шпигунське програмне забезпечення OCR, зокрема ComeCome, WeTink та AnyGPT, але неясно, чи було зараження навмисним актом розробників, чи результатом атаки на ланцюг поставок.

Шкідливі програми запитуватимуть доступ до фотографій користувачів після їх завантаження. Якщо їм буде надано доступ, вони використовуватимуть функцію оптичного розпізнавання символів (OCR) для сортування зображень та пошуку відповідного тексту. Деякі з цих програм досі є в App Store і, схоже, орієнтовані на користувачів iOS у Європі та Азії.

Програми Android також зазнають впливу цього шкідливого програмного забезпечення, тому Kaspersky радить користувачам уникати зберігання скріншотів, що містять конфіденційну інформацію, щоб запобігти цьому типу атаки.

Джерело: https://kinhtedothi.vn/xuat-appear-ma-doc-tan-cong-ios.html