Pesquisadores da Kaspersky identificaram um programa malicioso em aplicativos de iPhone capaz de ler capturas de tela (prints) e roubar informações como senhas e dados de carteiras de criptomoedas.
Chamado de SparkCat, o programa espião usa tecnologia de reconhecimento óptico de caracteres (OCR) para identificar palavras-chave e enviá-las aos invasores. O SparkCat já havia sido identificado em dispositivos Android e PCs no ano passado.
O estudo aponta que aplicativos como WeTink, AnyGPT e ComeCome, disponíveis na App Store, estão infectados.
Os pesquisadores não sabem se a infecção foi causada por um ataque externo ou se foi uma ação intencional dos desenvolvedores.
No iPhone, o malware se ativa quando o usuário concede permissões ao aplicativo, permitindo acesso à galeria de imagens. Com isso, ele pode roubar informações como senhas e dados bancários armazenados em capturas de tela.
Para evitar riscos, especialistas recomendam que usuários não armazenem prints com dados de login e senha em seus dispositivos.
Leia Mais:
