En conséquence, le logiciel malveillant, surnommé « SparkCat », comprend des capacités OCR pour trouver des informations sensibles dont les utilisateurs d'iPhone ont pris des captures d'écran.
Selon un rapport de Kaspersky, le logiciel est destiné à localiser les phrases de récupération des portefeuilles électroniques, permettant ainsi aux attaques de voler des bitcoins et d'autres crypto-monnaies.
Selon Kaspersky, SparkCat est actif depuis mars 2024. Un malware similaire a été découvert en 2023 ciblant les appareils Android et les PC, mais est désormais apparu sur iOS.
Dans le même temps, plusieurs applications de l'App Store ont été identifiées avec des logiciels espions OCR, notamment ComeCome, WeTink et AnyGPT, mais il n'est pas clair si l'infection était intentionnelle de la part des développeurs ou le résultat d'une attaque de la chaîne d'approvisionnement.
Les applications malveillantes demanderont l'accès aux photos de l'utilisateur après le téléchargement. S'ils en ont l'autorisation, ils utiliseront l'OCR pour trier les images afin de trouver le texte pertinent. Certaines applications sont toujours présentes dans l’App Store et semblent cibler les utilisateurs iOS en Europe et en Asie.
Les applications Android sont également affectées par ce malware, c'est pourquoi Kaspersky conseille aux utilisateurs d'éviter de stocker des captures d'écran contenant des informations sensibles pour éviter ce type d'attaque.
Source : https://kinhtedothi.vn/xuat-hien-ma-doc-tan-cong-ios.html
Comment (0)