حذف اپلیکیشن‎های ویروسی از فروشگاه های اپل و گوگل

اپل و گوگل، 20 اپلیکیشن را از فروشگاه های برنامه خود، حذف کردند که حاوی بدافزار سارق داده بودند.

- محققان امنیتی شرکت کسپرسکی اعلام کردند این بدافزار که اسپارک کَت نام گرفته است، از مارس سال 2024، فعال بوده است.

محققان امنیتی در ابتدا، این چارچوب بدافزاری را در یک اپلیکیشن تحویل غذای مورد استفاده در امارات عربی متحده و اندونزی مشاهده کردند اما در 19 اپلیکیشن غیرمرتبط دیگر هم این بدافزار را شناسایی کردند.

به گفته محققان، این بدافزار، بیش از 242 هزار بار از فروشگاه برنامه گوگل دانلود شده است.

به گزارش تابناک به نقل از ایسنا، همچنین محققان دریافتند که این بدافزار، گالری تصاویر را در دستگاه کاربر، اسکن کرده تا کلید واژه ها را برای به دست آوردن عبارات بازیابی به منظور دسترسی به کیف های رمزارز در زبان های مختلف از جمله انگلیسی، چینی، ژاپنی و کره ای، پیدا کند.

به گفته محققان کسپرسکی، نفوذگران با استفاده از این بدافزار برای یافتن عبارات بازیابی، می توانستند کنترل کامل کیف رمزارز کاربر را به دست گرفته و پول او را به سرقت ببرند.

این بدافزار همچنین قادر به استخراج اطلاعات شخصی از اسکرین شات هایی مانند پیام ها و کلید واژه ها است.