Cuidado: malware rouba fotos e capturas de tela de iPhones

Em nosso tempo, onde se tornou Smartphones Parte integrante do nosso dia a dia, as fotos deixaram de ser apenas instantâneos fugazes; elas se transformaram em um arquivo digital que contém todos os detalhes da nossa vida. De momentos felizes e memórias especiais a informações sensíveis que talvez não percebamos a importância. É por isso que as fotos no seu celular são uma janela aberta para o seu mundo particular, revelando tudo sobre você. Muitas vezes, elas podem revelar seus segredos pessoais, dados bancários e qualquer outra informação importante que você não queira compartilhar com ninguém. Apesar disso, você já pensou em proteger as fotos no seu dispositivo? Iphone Este artigo fará você repensar como proteger as fotos do seu smartphone. Nas linhas a seguir, apresentaremos o SparkKitty, um novo malware para dispositivos móveis que se disfarça de cavalo de Troia para roubar fotos e assumir o controle do celular da vítima.

O que é SparkKitty?

Pesquisadores da Kaspersky Lab, empresa de segurança cibernética e antivírus, descobriram o SparkKitty, um vírus troiano. Sua principal função é roubar capturas de tela e fotos armazenadas em smartphones (Android e iPhone). O que torna esse vírus particularmente assustador é que muitos usuários optam por armazenar suas informações confidenciais digitalmente. É aí que reside seu poder: ele rouba todas as fotos e capturas de tela que contêm informações confidenciais e importantes e, em seguida, as explora para roubar contas, saldos e até carteiras de criptomoedas das vítimas.

Como o SparkKitty alcança os dispositivos das vítimas?

O vírus SparkKitty pode se espalhar e infectar os dispositivos dos usuários de duas maneiras:

1. Espaço Digital: Locais não monitorados e não regulamentados na Internet, como sites suspeitos, anúncios maliciosos, e-mails de phishing, lojas de aplicativos de terceiros e fóruns de hackers, bem como A teia negra.
2. Lojas de aplicativos oficiais: O vírus está oculto em um aplicativo comum para driblar os sistemas de varredura automatizados do Google Play e da App Store. Ao baixar o aplicativo comum, o usuário se torna vítima do vírus.

Quem é o público-alvo do SparkKitty?

O malware parece estar atingindo usuários no Sudeste Asiático e na China mais do que em outras regiões do mundo. Isso provavelmente se deve à crescente dependência do armazenamento digital de informações confidenciais. Este vírus pode facilmente comprometer a segurança dos usuários, roubando capturas de tela, o que permite que hackers acessem as contas bancárias e carteiras das vítimas e roubem seu dinheiro e criptomoedas.

Onde o SparkKitty foi encontrado e como ele funciona?

Esse malware está incorporado em aplicativos de negociação de criptomoedas e jogos de azar e também foi encontrado em aplicativos adultos e versões modificadas do popular aplicativo de vídeo TikTok.

Após a instalação do aplicativo padrão, o SparkKitty começa a solicitar acesso à galeria de fotos e, em seguida, rouba indiscriminadamente todas as fotos e capturas de tela do dispositivo. O malware cria um banco de dados local de fotos roubadas e carrega todas as fotos do telefone para um servidor remoto.

O hacker então escaneia as fotos da vítima em busca de capturas de tela contendo frases de recuperação para suas carteiras de criptomoedas. Se as encontrar, poderá roubar bitcoins. Se encontrar outros dados confidenciais nas fotos, como números de contas bancárias, poderá explorá-los imediatamente, acessá-los e roubar seu conteúdo.

Como se proteger do vírus SparkKitty

Para proteger seu telefone do Trojan SparkKitty, você precisa fazer o seguinte:

1. Evite tirar fotos ou fazer capturas de tela de informações confidenciais.
2. Fique longe de lojas de aplicativos não oficiais.
3. Não baixe nenhum aplicativo antes de classificá-lo e verificar a reputação do desenvolvedor.
4. Você precisa contar com um programa antivírus.
5. Use autenticação biométrica para aplicativos que contêm dados confidenciais.
6. Não tente baixar aplicativos relacionados a criptomoedas de fontes não confiáveis.
7. Verifique regularmente as permissões dos aplicativos e exclua aqueles que você não usa mais.

Conclusão

Em última análise, o SparkKitty é o irmão mais novo de uma ameaça descoberta anteriormente pela Kaspersky, chamada SparkCat, que foi o primeiro malware desse tipo a ter como alvo capturas de tela de frases de recuperação de criptomoedas usando reconhecimento óptico de caracteres (OCR). Chegamos a um ponto em que uma única foto na sua galeria pode ser a chave para sua carteira digital, sua vida pessoal ou sua carreira. O SparkKitty prova que os invasores não estão mais apenas atrás de suas credenciais de login. Eles querem as capturas de tela que você vê, os arquivos salvos e as imagens que você armazena. Portanto, fique atento, revise seus aplicativos e não se esqueça de limpar sua galeria.

Fonte:

Kaspersky