- برنامج SparkCat infostealer مخفي في تطبيقات iOS App Store وPlay Store
- يستهدف العبارات الأولية للعملات المشفرة عبر التعرف الضوئي على الحروف والكلمات الرئيسية
- تقنيات التشويش الجديدة تجعل الكشف أكثر صعوبة
عادت SparkCat، وهي أداة لسرقة المعلومات على الأجهزة المحمولة أولاً وتستهدف العملات المشفرة للأشخاص، بترقيات جديدة تزيد من صعوبة اكتشافها.
يزعم باحثو الأمن السيبراني في كاسبرسكي أنهم عثروا على تطبيقات متعددة في متجر تطبيقات Apple ومتجر Google Play لتوصيل البرامج الضارة.
تعد مستودعات تطبيقات Apple وGoogle آمنة بشكل عام، ومع معرفة حجم وشعبية الأنظمة الأساسية، تبذل الشركتان جهودًا إضافية للتأكد من نظافة التطبيقات المقدمة هناك. ومع ذلك، من حين لآخر، تتمكن الجهات الفاعلة في مجال التهديد من العمل حول المحيط لتهريب التطبيقات الضارة إلى الداخل.
يستمر المقال أدناه
البحث عن فن الإستذكار
وفي هذه الحالة، قالت كاسبرسكي إنها اكتشفت تطبيقات المراسلة الخاصة بالمؤسسات وتطبيقات خدمات توصيل الطعام التي تخفي SparkCat.
تم رصد أداة سرقة المعلومات هذه لأول مرة في عام 2025، وهي تبحث عن بذور استذكار الأشخاص، أو “العبارات الأولية” – وهي مجموعة مكونة من 12 أو 24 كلمة تبدو عشوائية والتي يمكن استخدامها لتحميل محفظة العملة المشفرة الخاصة بشخص ما على جهاز آخر كحل احتياطي في حالة فقدان الجهاز أو كسره.
تصدرت SparkCat عناوين الأخبار مؤخرًا للطريقة التي تستخدم بها تقنية التعرف الضوئي على الحروف (OCR) لاستخراج العبارات الأولية من الصور ولقطات الشاشة. لقد استهدف في المقام الأول المستخدمين الآسيويين، وبينما لا يزال الإصدار الجديد يفعل الشيء نفسه، فقد اتخذ خطوة أخرى إلى الأمام لاستهداف المستخدمين الغربيين أيضًا.
لا يزال إصدار Android يبحث عن الكلمات الرئيسية اليابانية والكورية والصينية. ومع ذلك، فإن إصدار iOS يبحث عن فن الإستذكار باللغة الإنجليزية.
يقول Kaspersky أيضًا أنه تم إجراء بعض التغييرات تحت الغطاء أيضًا، حيث أضاف المطورون محاكاة افتراضية للتعليمات البرمجية ولغات عبر الأنظمة الأساسية لتحسين التعتيم. ويزعمون أن هذه التقنيات نادرًا ما تُرى في البرامج الضارة المحمولة.
وقال الباحثون إنهم أبلغوا كلاً من شركتي جوجل وأبل بالنتائج التي توصلوا إليها، وإن “بعض” التطبيقات الضارة قد تمت إزالتها بالفعل.
عبر أخبار الهاكر
أفضل برامج مكافحة الفيروسات لجميع الميزانيات
اتبع TechRadar على أخبار جوجل و أضفنا كمصدر مفضل للحصول على أخبار الخبراء والمراجعات والآراء في خلاصاتك. تأكد من النقر على زر المتابعة!
وبالطبع يمكنك أيضًا اتبع TechRadar على TikTok للحصول على الأخبار والمراجعات وفتح الصناديق في شكل فيديو، والحصول على تحديثات منتظمة منا على واتساب أيضاً.
التعليقات