Εντοπίστηκε malware που κλέβει εικόνες σε κινητά ios και android - τι πρέπει να κάνετε

Για πρώτη φορά, εντοπίστηκε κακόβουλο λογισμικό που στοχεύει χρήστες iOS, ικανό να διαβάζει το περιεχόμενο των στιγμιότυπων οθόνης (screenshots) που αποθηκεύονται στις συσκευές τους. Η ανακάλυψη αυτή υπογραμμίζει την αυξανόμενη πολυπλοκότητα των απειλών στον κυβερνοχώρο, επηρεάζοντας τόσο τις συσκευές iOS όσο και Android.

Το κακόβουλο λογισμικό "SparkCat" και η λειτουργία του

Το κακόβουλο λογισμικό, γνωστό ως "SparkCat", χρησιμοποιεί τεχνολογία Οπτικής Αναγνώρισης Χαρακτήρων (OCR) για να ανιχνεύει ευαίσθητες πληροφορίες, όπως φράσεις ανάκτησης κρυπτονομισμάτων, μέσα από τα screenshots των χρηστών. Αυτές οι πληροφορίες επιτρέπουν στους επιτιθέμενους να αποκτήσουν πρόσβαση σε πορτοφόλια κρυπτονομισμάτων και να κλέψουν κεφάλαια. Οι εφαρμογές που περιέχουν το "SparkCat" ζητούν άδεια πρόσβασης στις φωτογραφίες του χρήστη και, μόλις την αποκτήσουν, σαρώνουν τις εικόνες για σχετικό κείμενο. Αν εντοπιστεί τέτοιο κείμενο, αποστέλλεται σε διακομιστή που ελέγχεται από τους επιτιθέμενους.

Εφαρμογές που επηρεάζονται και γεωγραφική εξάπλωση

Η Kaspersky εντόπισε αρκετές εφαρμογές στο App Store που περιέχουν το κακόβουλο λογισμικό "SparkCat", όπως οι "ComeCome", "WeTink" και "AnyGPT". Αυτές οι εφαρμογές φαίνεται να στοχεύουν χρήστες iOS στην Ευρώπη και την Ασία. Δεν είναι σαφές αν η μόλυνση προήλθε από σκόπιμη ενέργεια των προγραμματιστών ή από επίθεση στην αλυσίδα εφοδιασμού.

Επιπτώσεις στους χρήστες Android

Παρόλο που η πρόσφατη ανακάλυψη αφορά κυρίως συσκευές iOS, οι χρήστες Android δεν είναι απαλλαγμένοι από παρόμοιες απειλές. Κακόβουλο λογισμικό με δυνατότητες OCR έχει εντοπιστεί και σε εφαρμογές Android, με στόχο την κλοπή ευαίσθητων πληροφοριών από screenshots. Οι χρήστες Android θα πρέπει να είναι εξίσου προσεκτικοί και να αποφεύγουν την αποθήκευση ευαίσθητων πληροφοριών σε εικόνες.

Συστάσεις για την ασφάλεια των χρηστών

Για να προστατευτούν από τέτοιου είδους απειλές, οι χρήστες θα πρέπει να αποφεύγουν την αποθήκευση screenshots με ευαίσθητες πληροφορίες, όπως φράσεις ανάκτησης κρυπτονομισμάτων, στη βιβλιοθήκη φωτογραφιών τους. Επιπλέον, συνιστάται η προσοχή κατά την εγκατάσταση νέων εφαρμογών και η αποφυγή παροχής περιττών αδειών πρόσβασης. Η τακτική ενημέρωση του λειτουργικού συστήματος και των εφαρμογών μπορεί επίσης να συμβάλει στην προστασία από κακόβουλο λογισμικό.

Η εμφάνιση του "SparkCat" υπογραμμίζει την ανάγκη για συνεχή επαγρύπνηση και ενημέρωση σχετικά με τις νέες απειλές στον κυβερνοχώρο, καθώς και τη σημασία της λήψης προληπτικών μέτρων για την προστασία των προσωπικών δεδομένων.