Эксперты «Лаборатории Касперского» обнаружили новый троян, получивший название SparkCat, крадущий данные криптокошельков пользователей, а также информацию со смартфонов.
По данным аналитиков, впервые троян выявили в официальных магазинах App Store и Google Play, и на других интернет-платформах, распространяющееся в составе различных приложений, включая мессенджеры, сервисы доставки еды и площадки для работы с криптовалютами.
Как установили эксперты, на данный момент активность SparkCat в первую очередь затрагивает пользователей смартфонов на базе Android и iOS в ОАЭ, Европе и Азии. В то же время аналитики предупредили, что троян может появиться в других регионах.
Известно, что после установки на устройство SparkCat запрашивает доступ к фотографиям пользователя. Он анализирует изображения с помощью технологии оптического распознавания символов (OCR), выискивая на них ключевые слова, которые могут использоваться для восстановления доступа к криптокошелькам.
Найденные данные затем передаются злоумышленникам, позволяя им получить доступ к цифровым активам жертв. Помимо этого, троян способен похищать другие конфиденциальные сведения, включая тексты сообщений и сохранённые пароли, если они оказались на скриншотах.