Лаборатория Касперского обнаружила ранее неизвестный троянец, который крадёт данные с фото на заражённых смартфонах. Вирус был обнаружен и в App Store, и в Google Play в 20 поддельных приложениях мессенджеров, ИИ-ассистентов, приложений для доставки еды и доступа к криптобирже.

Программы, в которые был встроен вредоносный фреймворк, скачали из Google Play более 242 000 раз. Специалисты Лаборатории Касперского назвали троянец SparkCat. После скачивания и запуска на устройстве поддельное приложение запрашивает доступ к просмотру фото и с помощью оптического распознавания символов анализирует текст на изображениях в галерее, объяснил представитель компании. Если стилер обнаруживает ключевые слова, то отправляет картинку злоумышленникам.

Основная цель атакующих – найти фразы для восстановления доступа к криптокошелькам, чтобы заполучить цифровые активы жертв. Кроме того, мошенник может красть и другие данные, например содержание сообщений или пароли, если они есть на скриншотах.