⚠️ Опасный троянец снова замечен в App Store и Google Play

Эксперты «Лаборатории Касперского» обнаружили новый вариант троянца SparkCat в App Store и Google Play — спустя год после того, как он впервые был выявлен и удален из официальных магазинов.

🔎 Вредоносная программа скрывается в легитимных на первый взгляд приложениях — корпоративных мессенджерах и приложениях для доставки еды — и сканирует фотогалерею пользователя в поиске фраз для восстановления доступа к криптокошелькам.

Эксперты обнаружили два зараженных приложения в App Store и одно в Google Play. Они сообщили об этом в Google и Apple, в Google Play зловред уже удален. При этом приложения со SparkCat также распространяются через сторонние ресурсы. Некоторые из таких сайтов мимикрируют под App Store, если открывать их с iPhone.

🎯 На кого нацелен
На Android-устройствах обновленная версия троянца сканирует изображения в галерее заражённых устройств на наличие ключевых слов на японском, корейском и китайском языках. Это позволяет предположить, что кампания в первую очередь нацелена на пользователей в Азии. В то же время вариант для iOS использует иной подход: он ищет мнемонические фразы криптокошельков на английском языке, что потенциально расширяет географию атак и делает угрозу актуальной для пользователей по всему миру.

⚙️ Технические особенности
Обновленная версия SparkCat для Android отличается более высокой степенью сложности по сравнению с предыдущими версиями. Она использует несколько уровней обфускации, включая виртуализацию кода и применение кроссплатформенных языков программирования.

🛡Специалисты рекомендуют владельцам смартфонов:
• использовать надёжное защитное решение;
• не хранить в галерее скриншоты с конфиденциальной информацией, в том числе фразы для восстановления доступа к криптовалютным кошелькам. Лучше использовать для этого специальные программы — менеджеры паролей;
• по возможности отказаться от предоставления приложению полного доступа к галерее. Вместо этого лучше выдать приложению доступ только к тем фотографиям, с которыми хотите в нем работать.

#кибербезопасность #мошенничество #троян #SparkCat #безопасность #данные #криптовалюта

📷 BlueScreen | Digital Kazakhstan