Одно из обещаний App Store заключается в том, что все, что вы загружаете, проходит проверку Apple. Однако иногда приложения для iPhone с вредоносным кодом проскальзывают сквозь трещины, и сегодня исследователи из Kaspersky сообщили о новом вредоносном ПО, обнаруженном ими в приложениях App Store — по их словам, это «первый известный случай».
Вредоносное ПО обнаружено в приложениях для iOS и Android с похожей тактикой
Дмитрий Калинин и Сергей Пузан сегодня опубликовали свою работу для «Касперского» о вредоносном ПО для чтения скриншотов с помощью OCR, обнаруженном в приложениях для Android и iPhone.
На стороне iPhone дуэт обнаружил ряд приложений для App Store, которые с помощью OCR сканировали библиотеку фотографий пользователя в поисках фраз для восстановления криптовалютных кошельков. «Это первый известный случай, когда приложение, зараженное шпионской программой OCR, было обнаружено в официальном магазине приложений Apple».
Они объясняют, как это работает:
В полном обзоре упоминаются различные приложения, но, судя по всему, они нацелены в первую очередь на пользователей из Азии и Европы.
Некоторые из приложений, как оказалось, запускали вредоносный код без ведома своих разработчиков, в то время как другие были заподозрены в недобросовестности.
Некоторые из пострадавших приложений, как The Verge отмечает, что приложение для доставки еды ComeCome и чат-приложения с искусственным интеллектом AnyGPT и WeTink все еще доступны в App Store для загрузки сегодня.
Более подробно об этой угрозе для iPhone, которую Касперский назвал «SparkCat», вы можете прочитать в полном отчете здесь.
