«Лаборатория Касперского» выявила вирус, который крадет данные с фото на зараженных смартфонах, о чем пишут «Ведомости».
Вирус нашли и в App Store, и в Google Play в 20 поддельных приложениях мессенджеров, ИИ-ассистентов, приложений для доставки еды и доступа к криптобирже. Зараженные программы скачали из Google Play более 242 000 раз.
Специалисты «Лаборатории Касперского» назвали троянец SparkCat (от англ. «мерцающий кот»). После скачивания и запуска на устройстве поддельное приложение запрашивает доступ к просмотру фото и с помощью распознавания символов (OCR) анализирует текст на изображениях в галерее. Если стилер обнаруживает ключевые слова, то отправляет картинку злоумышленникам. Кроме того, вирус может красть содержание сообщений или пароли, если они есть на скриншотах.
Пока что атаки SparkCat нацелены преимущественно на пользователей из Европы и Азии, однако с ними могут столкнуться и пользователи из России.
«Лаборатория Касперского» уведомила Apple и Google о наличии вредоносных приложений.