 |
|
|
|
Лаборатория Касперского» обнаружила SparkKitty, кроссплатформенный троянец-шпион для iOS и Android
Лаборатория Касперского» обнаружила SparkKitty, кроссплатформенный троянец-шпион для iOS и AndroidЗловред проник в официальные сторы — это второй случай за год, когда специалисты «Лаборатории Касперского» находят троянец-стилер в App Store Специалисты «Лаборатории Касперского» обнаружили вредоносную программу для смартфонов на iOS и Android и назвали её SparkKitty. Она распространялась в App Store и Google Play, а также на поддельных и сторонних сайтах — в составе неофициальной, модифицированной версии TikTok и под видом приложений, преимущественно связанных с криптовалютами и азартными играми. Троянец-шпион отправляет злоумышленникам изображения из галереи на заражённом телефоне и информацию об устройстве. Эксперты предполагают, что основная цель атакующих — кража криптовалютных активов жителей стран Юго-Восточной Азии и Китая. Столкнуться с подобной киберугрозой рискуют и пользователи в России. Отдельные технические артефакты также указывают на то, что новая кампания связана с ранее обнаруженным троянцем SparkCat. «Лаборатория Касперского» уведомила Google и Apple о вредоносных приложениях. iOS. В App Store троянец выдавал себя за приложение для отслеживания курсов криптовалют и получения торговых сигналов. На поддельных страницах, мимикрирующих под официальный магазин приложений для iPhone, зловред распространялся в составе модификаций TikTok и приложений, связанных с азартными играми.
Android. Злоумышленники атаковали пользователей как на неофициальных ресурсах, так и в Google Play, выдавая зловред за разные криптовалютные сервисы. Например, одно из заражённых приложений — мессенджер с функцией обмена криптовалют — было загружено из официального стора более 10 тысяч раз. На сторонних площадках заражённые приложения, которые, вероятно, связаны с обнаруженной вредоносной кампанией, позиционируются как инвестиционные криптовалютные проекты и ориентированы в том числе на пользователей из России. Ресурсы, на которых размещались эти программы, рекламировались в социальных сетях и в YouTube.
Решения «Лаборатории Касперского» для Android и iOS защищают пользователей от новой киберугрозы и детектируют троянец как: HEUR:Trojan-Spy.AndroidOS.SparkKitty. HEUR:Trojan-Spy.IphoneOS.SparkKitty*. Для защиты от подобной киберугрозы эксперты «Лаборатории Касперского» рекомендуют: использовать защитные решения для смартфонов; не хранить конфиденциальную информацию в галерее смартфона или в текстовых заметках, лучше использовать для этого защищённые папки или менеджеры паролей; скачивать приложения из официальных источников: благодаря модерации риск столкнуться с вредоносной программой в таких магазинах ниже. При этом в официальных сторах пользователям также важно быть внимательными: не загружать подозрительные приложения, обращать внимание на их рейтинг, отзывы, разработчика; владельцам iPhone не делать джейлбрейк — эта процедура значительно снижает уровень кибербезопасности смартфона. * В силу архитектурных особенностей операционной системы от Apple решение Kaspersky для iOS показывает пользователю предупреждение, если обнаруживает попытку передачи данных на командный сервер злоумышленников, и блокирует передачу данных атакующим. |
|
