Апликације које могу да се преузму кроз Епл и Гугл продавнице скривају злонамјерни код за читање скриншотова у телефону, објавио је Касперски.
Ово се користи за крађу криптовалута и у питању је “први познати случај” да су апликације заражене злонамјерним софтвером који користи ОЦР технологију за издвајање текста из слика на Епл уређајима.
Касперски каже да је овај злонамјерни код, назван “СпаркЦат”, први пут примјећен крајем 2024. године.
На иОС-у и неким Андроид телефонима, малвер функционише тако што покреће захтјев за приступ галеријама корисника када покушају да користе чет подршку у оквиру заражене апликације.
Када се одобри дозвола, користи се технологија као Гугл ОЦР, која омогућава вирусу да дешифрује текст који се налази на фотографијама, да тражи ствари попут скриншотова, лозинки крипто новчаника или фраза за повраћај налога.
Софтвер затим шаље све слике које пронађе нападачима, који затим могу да користе информације да приступе новчаницима и украду криптовалуте.
Касперски саопштава да “не може са сигурношћу да потврди да је инфекција резултат напада на ланац снабдијевања или намјерне акције програмера”.
Компанија именује двије АИ апликације за ћаскање за које се чини да су креиране баш за овај напад – We Tink и AnyGPT, преноси сајт Тхе Верге.
