Специалисты «Лаборатории Касперского» сообщили о выявлении первого троянского вируса, способного красть данные с фотографий на устройствах iPhone и Android. Вредоносное ПО под названием SparkCat было найдено в 20 поддельных приложениях, доступных в App Store и Google Play, замаскированных под мессенджеры, ИИ-ассистентов, сервисы доставки еды и криптобиржи.
После установки и запуска фейкового приложения вирус запрашивает разрешение на доступ к фотографиям. Затем он анализирует текст на изображениях в галерее и, обнаружив ключевые слова, отправляет фотографии мошенникам.
Эксперты отмечают, что злоумышленники применяют эту схему для восстановления доступа к криптокошелькам жертв, используя сид-фразы, что позволяет им завладеть цифровыми активами. Также вирус может искать сообщения и пароли на скриншотах.
Сергей Пузан, эксперт по кибербезопасности «Лаборатории Касперского», подчеркнул, что это первый случай, который развенчивает миф о безопасности iOS, так как вредоносное ПО впервые интегрировано в эту операционную систему для кражи данных пользователей.