Kaspersky Tehdit Araştırmaları Uzmanlık Merkezi, Mart 2024’ten beri AppStore ve Google Play’de aktif olduğu tespit edilen SparkCat adlı veri çalmaya odaklanan yeni bir truva atı virüsünü keşfetti. Bu kötü amaçlı yazılım, AppStore’da görülen optik tanıma tabanlı (OCR) ilk örnek olarak dikkat çekiyor.

SparkCat, yüklendikten sonra kullanıcının akıllı telefon galerisindeki fotoğraflara erişim talep ediyor. Daha sonra entegre ettiği OCR modülü aracılığıyla depolanan görüntülerdeki metni analiz ediyor.

Yazılım, resim galerilerinde bulunan ve kripto para cüzdanı kurtarma ifadeleri içeren ekran görüntülerini tespit ediyor; ayrıca, parolalar ve diğer hassas verileri de çıkarabiliyor. Bu bilgilerle saldırganlar, kullanıcının kripto para cüzdanı üzerinde tam kontrol sağlayabiliyor.

Kötü amaçlı yazılım, hem resmi uygulama mağazalarında yer alan virüslü sürümler hem de mesajlaşma uygulamaları, yapay zekâ asistanları, yemek teslimat hizmetleri, kripto uygulamaları ve diğer yemler aracılığıyla yayılıyor.

Kaspersky verilerine göre Google........

© Medyascope