Волгоградцев предупредили об опасном трояне, встроенном в приложения App Store и Google Play

Эксперты "Лаборатории Касперского" обнаружили новую вредоносную программу, которая маскируется под легитимные приложения в официальных магазинах App Store и Google Play. Троян использует нейронные сети для кражи данных с фотографий на смартфонах, а также похищает информацию с криптокошельков.

Вредоносное ПО уже скачали более 242 тысяч раз, а его жертвами стали пользователи в Азии и Европе. Однако специалисты не исключают, что угроза может распространиться и в России, в том числе в Волгоградской области.

Опасный SparkCat проникает на технические устройства под видом приложений, таких как мессенджеры, сервисы доставки еды или другие полезные программы. После установки троян запрашивает доступ к галерее смартфона.

Используя технологию оптического распознавания символов (OCR), программа анализирует текст на изображениях, включая скриншоты и фотографии. Если на снимках она вилит ключевые слова, например, фразы для восстановления доступа к криптокошелькам, SparkCat отправляет полученные данные злоумышленникам.

Кроме того, вредоносная программа может похищать любую конфиденциальную информацию, включая пароли, логины и содержимое сообщений, если они были сохранены в виде скриншотов.

Эксперты подчеркнули, что SparkCat представляет собой первый известный случай интеграции вредоносного модуля в приложения, доступные в официальных магазинах. Причем некоторые из этих приложений выглядят вполне легитимными, например, сервисы доставки еды.

Опасность трояна SparkCat заключается в его способности обходить защитные механизмы официальных маркетов. Он вдребезги разрушает стереотипы о том, что вредоносных приложений под iOS не существует, и что якобы Android-угрозы неактуальны для владельцев Apple.

Чтобы защититься от SparkCat и подобных вирусов, пользователям рекомендуют обновлять операционную систему и приложения, чтобы закрыть уязвимости, которые могут использовать злоумышленники.

Также не нужно хранить конфиденциальную информацию в галерее, особенно это касается скриншотов с паролями, фразами для восстановления доступа к криптокошелькам и другими важными данными.

В гаджетах необходимо использовать только надежные антивирусные решения и ограничивать доступ приложений к галерее.

Ранее волгоградцев предупреждали о мошеннической схеме обмана с «дубайским шоколадом».

У нас есть закрытый телеграм-канал, там много интересного! Подписывайтесь.



Кристина Хорькова