شبکه اطلاع‌رسانی روابط‌عمومی ایران (شارا) || کاربران تلفن‌های هوشمند باید در حفظ اطلاعات شخصی خود محتاط‌تر باشند. بر اساس گزارش جدید منتشرشده توسط شرکت امنیتی کسپرسکی، بدافزاری به نام اسپارک‌کیتی (SparkKitty) که از طریق برنامه‌های جعلی در اپ‌استور اپل و گوگل‌پلی منتشر شده، قادر است به گالری تصاویر گوشی نفوذ کند و از آن برای سرقت اطلاعات استفاده کند.
مکانیزم خطرناک اسپارک‌کیتی
در دستگاه‌های آیفون، این بدافزار پس از دریافت مجوز دسترسی، تصاویر جدید را زیر نظر می‌گیرد و استخراج می‌کند. در اندروید، با دریافت مجوز ذخیره‌سازی، می‌تواند تصاویر و فراداده‌های آن‌ها را به سرورهای مهاجمان ارسال کند. از فناوری شناسایی کاراکتر نوری (OCR) نیز برای شناسایی متن‌های موجود در تصاویر، از جمله اسکرین‌شات‌های مربوط به رمز ارز یا اطلاعات ورود، استفاده می‌شود.
نحوه انتشار
اسپارک‌کیتی از طریق اپلیکیشن‌های تقلبی منتشر شده که گاهی با نام‌هایی شبیه به برنامه‌های محبوب مانند تیک‌تاک، یا در قالب اپ‌های قمار، کیف‌پول رمز ارز و فروشگاه‌های جعلی در پلتفرم‌های غیررسمی عرضه شده‌اند. به نظر می‌رسد این بدافزار نسخه پیشرفته‌تری از SparkCat باشد که اوایل امسال شناسایی شده بود و به طور خاص کیف‌پول‌های رمزنگاری‌شده را هدف قرار می‌داد.
هدف: رمز ارز یا اخاذی؟
گرچه تمرکز اصلی اسپارک‌کیتی همچنان سرقت دارایی‌های رمزنگاری‌شده است، اما کارشناسان هشدار می‌دهند که امکان استفاده از اطلاعات خصوصی برای باج‌گیری یا اهداف دیگر نیز وجود دارد.
اقدامات پیشنهادی برای محافظت:
هرگز اطلاعات ورود، عبارت بازیابی، یا هر داده حساس دیگر را در قالب عکس یا اسکرین‌شات ذخیره نکنید.
برای ذخیره رمزها، از برنامه‌های مدیریت رمز عبور استفاده کنید که چندین لایه امنیتی دارند.
هنگام نصب برنامه از هر منبعی، حتی اپ‌استور رسمی، بررسی دقیق مجوزهای درخواستی و نظرات کاربران الزامی است.
به‌هیچ‌وجه به برنامه‌هایی که بدون دلیل به گالری عکس شما دسترسی می‌خواهند، اجازه ندهید.
مطمئن شوید که Google Play Protect در اندروید فعال باشد و از نشانه‌های آلودگی به بدافزار غافل نشوید.
این یادآوری مهمی است که گالری عکس گوشی، محلی ایمن برای نگهداری اطلاعات حیاتی نیست. به‌ویژه در دنیایی که بدافزارها روزبه‌روز پیچیده‌تر می‌شوند، حتی یک اسکرین‌شات ساده می‌تواند دروازه‌ای برای نفوذ به زندگی دیجیتال شما باشد.
نویسنده: امیلی لانگ
تاریخ: ۲۴ ژوئن ۲۰۲۵
منبع انگلیسی: لایف‌هکر
منبع فارسی: شارا
انتهای پیام/