اپل و گوگل، اخیراً ۲۰ برنامه را از فروشگاه های خود حذف کردند که به عنوان حامل بدافزارهای سارق داده شناخته می شدند.
کارشناسان امنیتی از شرکت کسپرسکی اعلام کردند که این بدافزار با نام «اسپارک کَت»، از ماه مارس ۲۰۲۴ در حال فعالیت بوده است. این محققان در ابتدا این فریم ورک مخرب را در یک اپلیکیشن ارائه غذا که در امارات متحده عربی و اندونزی مورد استفاده قرار می گرفت، شناسایی کردند و سپس متوجه وجود آن در ۱۹ اپلیکیشن غیرمرتبط دیگر نیز شدند. بر اساس گفته های این محققان، این بدافزار به طور گسترده ای، بیش از ۲۴۲ هزار بار از فروشگاه برنامه گوگل دانلود شده است.
علاوه بر این، محققان کشف کردند که این نرم افزار مخرب به اسکن گالری تصاویر کاربران پرداخته است تا کلید واژه های بازیابی را برای دسترسی به کیف های رمزارز پیدا کند؛ این کلیدواژه ها در زبان های مختلفی مانند انگلیسی، چینی، ژاپنی و کره ای جستجو می شدند.
بر اساس گفته های کارشناسان کسپرسکی، این بدافزار به نفوذگران این امکان را می دهد که با بهره برداری از کلید واژه های بازیابی، به طور کامل کنترل کیف پول رمزارز کاربر را در دست بگیرند و اقدام به سرقت وجوه مالی او نمایند. همچنین، این بدافزار توانایی استخراج اطلاعات شخصی از اسکرین شات های شامل پیام ها و کلید واژه ها را نیز دارد.
پس از دریافت این گزارش از محققان، اپل بلافاصله اپلیکیشن های آلوده را از فروشگاه اپل استور در هفته گذشته حذف کرد و گوگل نیز همین اقدام را به عمل آورد. اِد فرناندز، سخنگوی گوگل به نشریه تِک کرانچ اعلام کرد که تمام برنامه های شناسایی شده، از فروشگاه «گوگل پلی» حذف شده و توسعه دهندگان آن ها از فعالیت منع گردیده اند.
او همچنین خاطرنشان کرد که کاربران اندروید به لطف سیستم امنیتی «گوگل پلی پروتکت»، در برابر نسخه های شناخته شده این بدافزار محافظت می شوند.
به گزارش سایت فناوری تِک کرانچ، سخنگوی کسپرسکی تاکید کرد که هرچند این بدافزار از فروشگاه های رسمی حذف شده، اما بررسی ها نشان می دهد که هنوز در وب سایت ها و فروشگاه های برنامه غیررسمی به حیات خود ادامه می دهد.