بدافزاری بسیار خطرناک و نادر در اپ استور آیفون رؤیت شد - وبلاگ داستان نویسی

طبق گزارشی از کسپرسکی، برای اولین بار بدافزاری که شامل کدی برای خواندن محتویات اسکرین شات ها می گردد، در اپ استور آیفون یافت شده است.

بدافزاری که SparkCat نامیده می گردد، شامل قابلیت های (OCR (Optical Character Recognition برای شناسایی اطلاعات حساسی است که کاربر آیفون از آن اسکرین شات می گیرد.

اپلیکیشن هایی که کسپرسکی کشف نموده است، با هدف یافتن عبارات بازیابی برای کیف پول های کریپتو طراحی شده اند که به مهاجمان اجازه می دهد بیت کوین و سایر ارز های دیجیتال را سرقت نمایند.

اپلیکیشن های مخرب شامل ماژولی هستند که از یک افزونه OCR ایجادشده با کتابخانه ML Kit گوگل برای تشخیص متن موجود در تصاویر استفاده می نماید. هنگامی که تصویری مرتبط با کیف پول کریپتو پیدا گردد، به سروری که از سوی مهاجم قابل دسترسی است، ارسال می گردد.

به گفته کسپرسکی، SparkCat از حدود مارس 2024 (اسفند 1402 و فروردین 1403) فعال بوده است. بدافزار مشابهی در سال 2023 کشف شد که دستگاه های اندروید و کامپیوتر های شخصی را هدف قرار می داد؛ اما اکنون به iOS نیز توسعه یافته است.

اپلیکیشن های آلوده پس از دانلود، از کاربر درخواست مجوز دسترسی به عکس ها را می نمایند و در صورت اعطای مجوز، از قابلیت OCR برای جست وجوی تصاویر در پی متن مرتبط استفاده می نمایند. چندین اپلیکیشن آلوده همچنان در اپ استور وجود دارند و به نظر می رسد کاربران iOS در اروپا و آسیا را هدف قرار می دهند.

درحالی که اپلیکیشن های آلوده با هدف سرقت اطلاعات رمزارز کاربر طراحی شده اند، کسپرسکی می گوید که به میزان کافی انعطاف پذیر است تا بتواند برای دسترسی به سایر اطلاعات در اسکرین شات ها، مانند گذرواژه ها نیز استفاده گردد. ظاهرا تعدادی از اپلیکیشن های اندروید نیز تحت تأثیر SparkCat قرار گرفته اند.