Специалисты «Лаборатории Касперского» вновь выявили угрозу — новый вариант троянца SparkCat, который можно найти в официальных магазинах приложений App Store и Google Play. Вредоносная программа маскируется под вполне законные приложения, такие как корпоративные мессенджеры и сервисы для доставки еды. Она активно сканирует фотогалереи пользователей в поисках фраз для восстановления доступа к криптокошелькам.
Прошлой весной эксперты уже находили этот троянец в магазинах, после чего он был удален. Однако он вернулся: в App Store было обнаружено два зараженных приложения, а в Google Play — одно. В результате уведомления от «Лаборатории Касперского» Google уже удалил опасное ПО. Также стоит отметить, что SparkCat распространяется через сторонние сайты, которые могут выглядеть как App Store при доступе с устройства Apple.
На Android-устройствах новая версия троянца ищет ключевые слова на японском, корейском и китайском языках, что указывает на возможную целевую аудиторию в Азии. В то же время, версия для iOS нацелена на пользователей по всему миру, поскольку ищет мнемонические фразы на английском языке. Эксперт Сергей Пузан подчеркивает важность осторожного подхода к доступам приложений, даже если они скачаны из официальных источников.
Рекомендуется использовать надежные защитные решения, избегать хранения конфиденциальной информации в галерее и предоставлять приложениям ограниченные права доступа к фотографиям.
