«Лаборатория Касперского» обнаружила вирус SparkCat на iOS. А что за приложения его используют?

Исследователи «Лаборатории Касперского» заявили, что обнаружили вирус под названием SparkCat, который существует в версиях и для Android, и для iOS – по их данным, это первый известный «троянец-стилер» для iOS, который проник в магазин приложений, он может красть на смартфонах данные от криптокошельков и документов через фотоплёнку. Когда пользователь даёт согласие заражённому приложению на доступ к медиатеке – код запускает «поисковик» для обнаружения среди фотографий ключевых слов (пароли, коды восстановления, коды авторизации, данные документов и тд), а когда их находит, то отправляет картинку злоумышленникам. SparkCat использует модель оптического распознавания символов (OCR) – это далеко не единичный случай реализации технологии, она используется для множества даже популярных сервисов, но в более бытовых задачах для пользователя.

А что за приложения на iOS содержат этот вредоносный код?
В компании утверждают, что на данный момент атаки SparkCat нацелены преимущественно на пользователей в ОАЭ, странах Европы и Азии. Но не исключают вероятность распространения и в других регионах. Заражённые приложения в App Store маскировались под сервисы доставки еды, мессенджеры и многочисленные ИИ-чаты. Например, это были приложения «ComeCome» (приложение китайского сервиса доставки еды), «Lycky Address» (криптообменник), «WeTink», «ikun» и «AnyGPT»(приложения ИИ-чаты), а ещё приложения, которые прикрываются известными именами, но являются их фейками (вроде GBet, POP Messenger и hkaTV). То есть, многие вряд ли даже слышали о таких приложениях, а уж тем более скачивали. Но если вдруг устанавливали, то рекомендуется не давать или запретить им доступ к фотоплёнке и удалить с устройства. Сообщается, что жертв на Android более 240 тысяч, а на iOS таких данных пока нет. В любом случае, утекут данные в подобные неизвестные никому приложения или нет – зависит от внимательности пользователя. Компания Apple пока никак не комментировала информацию об этом вредоносном коде.