Apple ve Google, neredeyse bir yıl boyunca kullanıcı verilerini kaçıran kötü amaçlı yazılımları algıladıktan sonra uygulamalar mağazalarından ve Google Play mağazalarından toplam 20 uygulamayı sildi.
Kaspersky laboratuvarından siber güvenlik uzmanlarına göre, SparkCat adlı kötü amaçlı yazılım Mart 2024’ten beri aktif olarak yayılıyor. Başlangıçta, kötü niyetli çerçeve, Birleşik Arap Emirlikleri ve Endonezya’da kullanılan gıda dağıtım uygulamasında keşfedildi. Daha sonra Sparkcat, 19 ülkede, Google Play Store’dan toplam 242.000’den fazla yüklenen ilgisiz uygulamalarda bulundu.
Sparkcat, İngilizce, Çin, Japon ve Korece dahil olmak üzere kripto para cüzdanlarını geri yükleme cümlelerini tespit etmek için anahtar kelimeler arayışında kurbanlarda görüntüleri taramak için optik sembol tanıma (OCR) teknolojisini kullandı. Bu ifadeleri kullanarak, saldırganlar kullanıcı cüzdanları üzerinde tam kontrol sahibi olabilir ve araçlarını kaçırabilirler.
Araştırmacılar, zararlı yazılımların mesajlar ve şifreler gibi ekran görüntülerinden çıkarabileceğini de buldular.
Apple, geçen hafta Kaspersky Laboratuvarı’ndan bir rapor aldıktan sonra App Store’dan uzlaşmış uygulamaları sildi.
iPhone kullanıcıları daha önce hackerların kurbanı olmamak için iOS’u güncellemeye çağırdı.