کمپین بدافزاری جدیدی با نام SparkCat از طریق اپلیکیشنهای جعلی در فروشگاههای اپل و گوگل، عبارات یادآوری (mnemonic phrases) مرتبط با کیف پولهای رمزارز کاربران را سرقت میکند. این حملات از مدل تشخیص نویسه نوری (OCR) برای استخراج تصاویر حاوی عبارات بازیابی کیف پول از کتابخانه عکسها و ارسال آنها به سرور کنترل و فرماندهی استفاده میکنند. محققان کسپرسکی اعلام کردند که این کمپین از مارس ۲۰۲۴ فعال بوده و اپلیکیشنهای آلوده در گوگل پلی بیش از ۲۴۲ هزار بار دانلود شدهاند.
بدافزار SparkCat که خود را به عنوان اپلیکیشنهای هوش مصنوعی، تحویل غذا و Web3 جا میزند، از کتابخانه ML Kit گوگل برای تشخیص متن در تصاویر استفاده میکند و تصاویری که با کلیدواژههای دریافتی از سرور مطابقت دارند را ارسال میکند. در همین حال، کمپین بدافزاری دیگری به نام FatBoyPanel که کاربران اندروید هندی را هدف قرار میدهد، از طریق واتساپ و تحت پوشش اپلیکیشنهای بانکی و دولتی منتشر شده و تاکنون ۲.۵ گیگابایت اطلاعات حساس از حدود ۵۰ هزار کاربر جمعآوری کرده است. این حوادث اهمیت بررسی دقیق اپلیکیشنها قبل از دانلود، حتی از فروشگاههای رسمی، را نشان میدهد.
کلمات کلیدی : بدافزار SparkCat, سرقت کیف پول رمزارز, اپلیکیشن های جعلی, تشخیص نویسه نوری OCR, کمپین بدافزاری, FatBoyPanel malware, عبارات یادآوری mnemonic, امنیت اپلیکیشن موبایل
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.