iOS, Android колдонмолорундагы жаңы SparkCat варианты крипто капчык калыбына келтирүү сөздөрүнүн сүрөттөрүн уурдайт

SparkCat зыяндуу программасы жаңы эле өнүгүп чыкты. Жаңы вариант iOS жана Android колдонмо дүкөндөрүндөгү үч колдонмодо байкалды, жана анын бир милдети бар: түзмөгүңүздөгү сүрөттөрдү сканердөө менен крипто капчык калыбына келтирүү сөздөрүңүздү уурдоо. Бул жөн гана кейлоггинг эмес — бул сизге каршы багытталган оптикалык символдорду таануу (OCR).

Касперскийдин Threat Intelligence тобу тарабынан табылган, бул зыяндуу программа варианты түзмөктүн сактоочу жайын сид-сөздөр же жеке ачкычтарды камтыган сүрөттөр үчүн сканердейт, OCR аркылуу текстти чыгарат жана аны алыскы серверге жөнөтөт. Эгер сиз калыбына келтирүү сөзүңүздүн скриншотун эч качан албасаңыз (ким экениңизди билесиз), сиз — максатсыз.

Үч зыяндуу колдонмо — легитимдик куралдар катары жашырылган — буга чейин бүткүл дүйнө жүзү боюнча миңдеген жолу жүктөлгөн. Орнотулгандан кийин, алар сүрөттөргө, медиага жана файлдарга кирүү үчүн кең уруксаттарды сурашат, андан соң үнсүз фондук сканерлөөлөрдү иштетишет. Колдонмо аттары булакта ачылган эмес, бирок Касперский алар расмий дүкөндөрдөн алынып салынгандыгын ырастады.

Бул мобилдик крипто уурдоодо маанилүү эскалацияны билдирет. Мурунку SparkCat варианттары буфер алмашууну басып алууга же жасалма капчык колдонмолоруна басым жасашкан. Азыр ал визуалдык маалыматтарга аңчылык кылат — 'офлайн' резервдик көчүрмөлөр да цифралык болсо, коопсуз эмес экенин эске салуу.

Касперский колдонуучуларга калыбына келтирүү сөздөрүн сүрөт түрүндө сактоодон алыс болууну, колдонмо уруксаттарын үзгүлтүксүз текшерүүнү жана жогорку баалуулуктагы крипто активдер үчүн аппараттык капчыктарды колдонууну кеңештейт. Изилдөөчүлөр ошондой эле бул вариант стандарттуу коопсуздук программалык камсыздоосу үчүн аныктоону кыйындата турган татаалдаштырылган жол менен четтөө ыкмаларын колдонорун белгилешти.

Кеңири мааниси? Мобилдик зыяндуу программалар коркунучтуу түрдө чыгармачыл болуп жатат. Эгер сиз криптовалютага кызыксаңыз, телефонуңузга сейф сыяктуу мамиле кылыңыз — анткени коркунучтуу акторлор так ушундай кылышат.