Недавние исследования Kaspersky Labs выявили значительную угрозу безопасности в виде вредоносного ПО, крадущего криптовалюту, встроенного в комплекты для разработки программного обеспечения для приложений Android и iOS. Это вредоносное ПО, известное как SparkCat, способно сканировать изображения пользователей для извлечения чувствительных фраз восстановления криптокошельков, что представляет серьезную угрозу для финансовой безопасности пользователей.
Ключевые моменты
-
Тип вредоносного ПО: SparkCat, вредоносное ПО, крадущее криптовалюту, нацелено на приложения Android и iOS.
-
Функциональность: Использует оптическое распознавание символов (OCR) для сканирования изображений на наличие фраз восстановления криптокошельков.
-
Метод заражения: Вредоносное ПО маскируется под аналитический модуль в легитимных и поддельных приложениях.
-
Распространенность: Около 242 000 загрузок с момента активации в марте, в основном затрагивает пользователей в Европе и Азии.
-
Анонимность разработчика: Происхождение вредоносного ПО остается неясным, с возможными связями с разработчиками, говорящими на китайском языке.
Обзор вредоносного ПО
Аналитики Kaspersky Сергей Пузан и Дмитрий Калинин сообщили, что вредоносное ПО SparkCat заражает устройства через вредоносные комплекты для разработки программного обеспечения. После установки оно использует технологию OCR для поиска изображений, содержащих определенные ключевые слова, связанные с фразами восстановления криптокошельков. Эта возможность позволяет злоумышленникам получить полный контроль над кошельками жертв, что может привести к краже средств.
Как работает вредоносное ПО
-
Заражение: Вредоносное ПО интегрируется в комплекты для создания приложений, которые используются для разработки приложений как для Google Play Store, так и для Apple App Store.
-
Процесс сканирования: SparkCat сканирует галерею изображений устройства на наличие фраз восстановления с помощью OCR, который может извлекать текст из изображений.
-
Кража данных: Помимо фраз восстановления, вредоносное ПО также может получить доступ к другим личным данным, включая сообщения и пароли, хранящиеся в скриншотах.
Рекомендации для пользователей
Kaspersky советует пользователям принять следующие меры предосторожности, чтобы защитить себя от этого вредоносного ПО:
-
Избегайте хранения чувствительной информации: Не храните фразы восстановления или пароли в скриншотах или галерее телефона.
-
Используйте менеджеры паролей: Храните чувствительную информацию безопасно, используя надежный менеджер паролей.
-
Удалите подозрительные приложения: Удалите любые приложения, которые кажутся подозрительными или были отмечены как зараженные.
Распространение и влияние вредоносного ПО
Вредоносное ПО SparkCat было обнаружено в многочисленных приложениях в обоих магазинах приложений, с функциями, которые затрудняют его обнаружение. Оно использует язык программирования Rust, который редко используется в мобильных приложениях, и применяет методы обфускации для уклонения от анализа.
Отчет Kaspersky указывает, что вредоносное ПО было загружено примерно 242 000 раз с момента его появления, с акцентом на пользователей в Европе и Азии. Точный метод интеграции вредоносного ПО в эти приложения остается неопределенным, вызывая опасения по поводу уязвимостей цепочки поставок в разработке приложений.
Пользователь, ставший жертвой вредоносного ПО, оставил отзыв в Google на странице приложений. Источник: Kaspersky Labs
Заключение
Обнаружение вредоносного ПО SparkCat подчеркивает продолжающиеся риски, связанные с мобильными приложениями, и важность кибербезопасности в цифровую эпоху. Пользователям настоятельно рекомендуется оставаться бдительными и применять лучшие практики для защиты своей личной и финансовой информации от потенциальных угроз. Поскольку ландшафт киберугроз продолжает развиваться, информированность и проактивность являются ключевыми для поддержания безопасности в все более взаимосвязанном мире мобильных технологий.