Kaspersky araştırmacıları, hem Android hem de iOS platformlarında “SparkCat” adlı yeni bir kötü amaçlı yazılım kampanyasını ortaya çıkardı. Bu zararlı yazılım, özellikle kripto para cüzdanlarına ait kurtarma ifadelerini hedef alıyor ve kullanıcıların cihazlarındaki fotoğraflardan metinleri tanımlamak için Optik Karakter Tanıma (OCR) teknolojisini kullanıyor. Bu, Apple’ın App Store’unda OCR teknolojisi kullanan bir zararlı yazılımın ilk kez tespit edilmesi olarak kaydedildi.

SparkCat Nasıl Çalışıyor?

SparkCat, kullanıcıların fotoğraf galerisine erişim izni talep ediyor. İzin verildiğinde, Google’ın ML Kit kütüphanesini kullanarak fotoğraflardaki metinleri tarıyor ve özellikle kripto para cüzdanlarının kurtarma ifadelerini arıyor. Bu bilgiler daha sonra saldırganların kontrolündeki sunuculara gönderiliyor, bu da kripto para hırsızlığına yol açabiliyor.

Hangi Uygulamalar Etkilendi?

Kaspersky’nin raporuna göre, SparkCat içeren bazı uygulamalar şunlardır:

WeTink ve AnyGPT: Yapay zeka sohbet uygulamaları.Bu uygulamalar, hem Google Play Store hem de App Store’da bulunuyordu ve toplamda 242.000’den fazla kez indirildi. Bazı uygulamalar hala indirilebilir durumda olabilir.

Kullanıcılar Ne Yapmalı?

Uygulamaları Kontrol Edin: Cihazınızda yukarıda belirtilen veya şüpheli uygulamalar varsa, hemen silin.İzinleri Gözden Geçirin: Uygulamaların hangi izinlere sahip olduğunu kontrol edin ve gereksiz izinleri iptal edin.Güvenlik Yazılımları Kullanın: Cihazınızda güncel bir güvenlik yazılımı bulundurun ve düzenli taramalar yapın.Resmi Mağazalardan İndirin: Uygulamaları sadece resmi uygulama mağazalarından indirin ve geliştiricinin güvenilirliğini kontrol edin.Bu tür tehditler, resmi uygulama mağazalarının bile %100 güvenli olmadığını gösteriyor. Bu nedenle, kullanıcıların dikkatli olması ve cihazlarını düzenli olarak kontrol etmesi büyük önem taşıyor.

iPhone ve Android’de Tehlikeli Uygulamalar: Hemen Silin!