Apple та Google видалили з магазинів App Store та Google Play 20 додатків після того, як дослідники з кібербезпеки виявили в них шпигунське ПЗ, що викрадало дані користувачів майже рік.
За даними експертів Kaspersky, шкідливе ПЗ під назвою SparkCat діяло з березня 2024 року. Спочатку воно було знайдено в додатку для доставки їжі, який використовували в Об’єднаних Арабських Еміратах та Індонезії, але згодом його виявили ще у 19 різних додатках. Загалом вони були завантажені понад 242 000 разів із Google Play.
Шкідливе ПЗ використовувало технологію оптичного розпізнавання символів (OCR), щоб аналізувати галереї зображень на пристроях жертв. Воно шукало ключові слова, пов’язані з відновленням криптовалютних гаманців, англійською, китайською, японською та корейською мовами. Отримавши фрази відновлення, зловмисники могли отримати повний доступ до гаманця жертви та викрасти кошти.
Після повідомлення від дослідників Apple та Google оперативно видалили шкідливі додатки. Представник Google Ед Фернандес заявив, що всі виявлені програми видалені, а їх розробники заблоковані. Однак фахівці Kaspersky попереджають, що шкідливе ПЗ може бути доступним на сторонніх сайтах і неофіційних магазинах додатків.