Специалисты «Лаборатории Касперского» обнаружили SparkKitty — кроссплатформенного троян-шпиона на iOS и Android. Об этом «Коду Дурова» сообщили в пресс-службе компании.
Вредоносное ПО проникло в официальные магазины приложений — App Store и Google Play. Дополнительно оно распространяется на поддельных сайтах и неофициальных версиях приложений, например, в модифицированной версии TikTok, азартных играх и криптовалютных приложениях.
Шпион отправляет злоумышленникам изображения из галереи устройства и информацию о нём. Предполагается, что цель мошенников — хищение криптовалютных активов жителей Юго-Восточной Азии и Китая. Однако в зоне риска оказываются и жители России.
Для защиты от трояна эксперты рекомендуют:
- Использовать антивирусные решения для смартфонов;
- Не хранить конфиденциальную информацию в галерее смартфона или в текстовых заметках — безопаснее использовать защищённые папки или менеджеры паролей;
- Внимательно скачивать приложения, обращая внимание на рейтинг, отзывы и разработчика;
- Не делать джейлбрейк на iPhone – эта процедура значительно снижает уровень кибербезопасности смартфона.
Комментарии