Cum funcționează atacul?
Aplicațiile periculoase cer acces la galeria foto a dispozitivelor iOS și Android, pretextând necesitatea acestei permisiuni pentru funcționalități legitime. Odată obținut accesul, ele scanează imaginile stocate folosind tehnologia Google OCR, identificând date esențiale precum parolele și codurile de recuperare a portofelelor cripto, transmite Ultimelestiri.md cu referire la playtech.ro.
Atacatorii utilizează aceste informații pentru a accesa conturile victimelor și a fura fondurile digitale fără ca utilizatorii să fie conștienți de acest lucru. Printre aplicațiile infectate se numără două aplicații de AI chat și o aplicație de livrări numită ComeCome. Acest tip de atac este periculos, deoarece malware-ul nu se bazează pe phishing tradițional, ci exploatează accesul la datele personale ale utilizatorilor într-un mod discret și sofisticat.
De ce este aceasta o amenințare serioasă?
Dacă pe Google Play au fost identificate în trecut aplicații compromise, în App Store, astfel de atacuri sunt mult mai rare. Apple a fost întotdeauna apreciată pentru măsurile sale stricte de securitate, însă această breșă demonstrează că nici măcar ecosistemul său nu este infailibil
Descoperirea acestui malware, denumit SparkCat, indică faptul că atacatorii găsesc noi metode de a eluda verificările platformelor oficiale. În plus, malware-ul este greu de detectat, deoarece se ascunde în aplicații aparent legitime și operează fără semnale vizibile de infectare.
Un alt aspect îngrijorător este faptul că atacul vizează nu doar criptomonedele, ci și alte date sensibile stocate pe dispozitive. Experții avertizează că acest tip de malware poate fi folosit și pentru a extrage informații bancare, parole pentru conturi de social media sau chiar date personale care pot fi utilizate în atacuri de tip furt de identitate.
Cum te poți proteja?
Experții în securitate recomandă mai multe măsuri pentru protejarea datelor personale și a portofelului digital:
- Evită să acorzi aplicațiilor acces la galeria foto, mai ales dacă nu este absolut necesar.
- Nu salva capturi de ecran cu informații sensibile, cum ar fi parole sau fraze de recuperare ale portofelelor cripto.
- Folosește un manager de parole securizat, în loc să stochezi date importante în notițe sau imagini.
- Instalează soluții de securitate cibernetică care pot detecta și bloca astfel de atacuri.
- Verifică în mod regulat aplicațiile instalate și acordă atenție permisiunilor pe care le soliciți atunci când instalezi o aplicație nouă.
- Evită descărcarea de aplicații din surse necunoscute și folosește doar platformele oficiale, dar rămâi vigilent și acolo.
În concluzie, posesorii de iPhone trebuie să fie vigilenți și să verifice cu atenție permisiunile acordate aplicațiilor. Breșa descoperită arată că nici măcar App Store nu este complet sigur, iar utilizatorii trebuie să adopte măsuri proactive pentru a-și proteja criptomonedele și datele personale. Pe măsură ce atacurile cibernetice devin tot mai sofisticate, securitatea digitală nu mai este doar o opțiune, ci o necesitate pentru oricine își stochează informațiile pe un dispozitiv conectat la internet.
