Siber güvenlik firması Kaspersky, Android ve iOS uygulama mağazalarında zararlı yazılım içeren uygulamaların yayımlandığını ortaya çıkardı. Dmitry Kalinin ve Sergey Puzan tarafından yürütülen araştırmaya göre, SparkCat adı verilen bu kötü amaçlı yazılım, 2024’ün Mart ayından beri aktif olabilir.
Araştırmacılar, zararlının tespit edilmesini zorlaştıran masum görünen izin talepleriyle kullanıcıları kandırdığını belirtti. Bazı uygulamalar, gıda teslimat hizmetleri gibi güvenilir görünen yazılımlar olarak sunulurken, bazılarının doğrudan kötü amaçlı amaçlarla geliştirildiği ifade edildi.
Kötü Amaçlı Yazılım Kripto Cüzdan Kurtarma Cümlelerini Çalıyor
SparkCat zararlısının en dikkat çeken özelliği, cihazlardaki fotoğraf galerisine erişerek ekran görüntülerini optik karakter tanıma (OCR) teknolojisiyle taraması. Özellikle kripto cüzdanlarının kurtarma cümlelerini içeren ekran görüntülerini tespit edip çalmaya çalıştığı belirlendi.
Kaspersky’nin açıklamasına göre, Google Play’deki enfekte olmuş uygulamalar 242 binden fazla kez indirildi. Apple ise 11 zararlı uygulamayı App Store’dan kaldırdığını doğruladı. Ancak bu uygulamaların, daha önce mağazadan kaldırılan veya reddedilen 89 uygulama ile benzer kodları paylaştığı tespit edildi.
Bu keşif, Apple’ın katı güvenlik önlemlerine rağmen App Store’un tamamen güvenli olmadığını bir kez daha gözler önüne serdi.
