برنامج خبيث يقرأ لقطات الشاشة يخترق أمان أيفون لأول مرة

إن النظام البيئي الأكثر أمانًا هو الأكثر أمانًا في عالم الهواتف الذكية ، وقد أثبتت التحليلات المستقلة التي أجراها خبراء الأمن هذه النقطة مرارًا وتكرارًا على مر السنين ، لكن حواجز الحماية التي تحمي Apple ليست غير محتملة ، ولكن على العكس تمكنت الجهات الفاعلة السيئة من تحقيق اختراق آخر

وفقًا للتحليل الذي أجرته Kaspersky ، تمت مراقبة البرامج الضارة بقدرات التعرف البصري (OCR) على متجر التطبيقات لأول مرة. بدلاً من سرقة الملفات المخزنة على الهاتف ، قامت البرامج الضارة بمسح لقطات شاشة مخزنة محليًا وتحليل محتوى النص ونقل المعلومات اللازمة إلى الخوادم.

“Sparkcat” ، الذي كان يطلق عليه “Sparkcat” ، تطبيقات مستهدفة من المستودعات الرسمية – متجر Google Play ومتجر Apple App Store – ومصادر خارجية. جمعت التطبيقات المصابة ما يقرب من ربع مليون تنزيل على المنصتين.

من المثير للاهتمام أن البرنامج الضار استفاد من متجر Google ML Kit على iPhone ومعرفة النص الذي يحتوي على معلومات حساسة.

ولكن يبدو أن البرنامج الضار لم يكن قادرًا فقط على سرقة رموز الاسترداد المتعلقة بالعملات المشفرة ، وتجدر الإشارة إلى أن البرنامج الخبيث مرن بما يكفي لسرقة هذه العبارات فحسب ، ولكن أيضًا يقول تقرير Caspersky: “يقول تقرير Caspersky.

من بين تطبيقات iPhone المستهدفة تطبيق Comecome ، والذي يبدو أنه تطبيق صيني لتوصيل الطعام ، لكنه تم تحميله بالبرامج الضارة القادرة على قراءة لقطات الشاشة.

تشير تحليلات Caspersky إلى أن “هذه هي أول حالة معروفة لتطبيق مصاب ببرنامج Spy OCR الموجود في متجر Apple App الرسمي.”

لكن من غير الواضح ما إذا كان مطورو هذه التطبيقات الإشكالية متورطين في إدراج البرامج الضارة ، أو ما إذا كان هجومًا على سلسلة التوريد.

بغض النظر عن المصدر ، لم يكن خط الأنابيب بأكمله غير واضح تمامًا لأن التطبيقات بدت مشروعة وتلبية مهام مثل المراسلات أو تعلم الذكاء الاصطناعي أو توصيل الطعام.

تجدر الإشارة إلى أن البرامج الضارة متعددة الأنظمة كانت قادرة أيضًا على إخفاء وجودها ، مما جعل اكتشافها أكثر صعوبة.

كان الهدف الأساسي من هذه الحملة هو استخراج تعبيرات استرداد العملات المشفرة ، والتي قد تسمح للمجرم الخطير بالاستيلاء على محفظة العملة المشفرة للشخص والهروب من أصوله ، ويبدو أن المناطق المستهدفة هي أوروبا وآسيا ، ولكن يبدو أن ذلك تعمل بعض التطبيقات المدرجة في القائمة الساخنة في إفريقيا ومناطق أخرى أيضًا.