App OCR 中的 恶意软件泛滥 警惕 Store

首次发现！苹果AppStore中出现含有截屏读取功能的恶意软件

IT之家消息，卡巴斯基实验室近日发布报告，警告在苹果AppStore中发现一种名为SparkCat的新型恶意软件。
这款恶意软件拥有前所未有的能力——能够通过光学字符识别（OCR）技术，识别用户截屏中的敏感信息。
尤其值得关注的是，这种新型攻击的目标是针对加密货币钱包用户的恢复短语，旨在窃取用户的比特币和其他加密货币。

一、SparkCat恶意软件的特性

SparkCat软件的主要特性在于其OCR功能，该功能允许其识别并解析图像中的文本信息。
据卡巴斯基实验室报告，这一功能是通过利用谷歌MLKit库创建的插件实现的。
当这类软件发现与加密钱包相关的图像时，其中的敏感信息将被发送到攻击者控制的服务器。
此类恶意软件自XXXX年XX月左右开始活跃，显示出攻击者不断进化的技术和持续增长的威胁。

二、受影响的苹果应用程序

卡巴斯基实验室在AppStore中发现了几款带有OCR间谍软件的应用程序，包括ComeCome、WeTink和AnyGPT等。
这些应用程序在下载后会请求访问用户照片的权限。
如果用户授予这些应用权限，它们将使用OCR功能搜索图像中的相关文本。
这些应用程序似乎主要针对欧洲和亚洲的iOS用户。
值得注意的是，尽管这些应用程序的主要目标是窃取加密货币信息，但卡巴斯基实验室指出，这种恶意软件具有足够的灵活性，也可用于访问截屏中捕获的其他数据，如密码等。

三、安卓应用同样面临风险

除了iOS应用，安卓应用也受到了影响。
据报告，来自谷歌PlayStore的应用同样可能受到感染。
这进一步凸显了网络安全问题的普遍性和复杂性。
尽管iOS用户通常认为他们的设备不易受到恶意软件的攻击，但现在看来，这一观念可能需要更新。

四、防范建议

面对此类新型攻击，卡巴斯基实验室建议用户采取以下措施进行防范：

1. 避免在照片库中存储包含加密钱包恢复短语等敏感信息的截屏。用户应将这些敏感信息保存在安全的地方，例如加密的密码管理器或硬件安全模块中。
2. 保持警惕，谨慎下载和安装应用程序。在下载应用程序时，应尽量选择官方或可信的源，避免从第三方来源下载应用程序。
3. 更新设备和应用程序。定期更新设备和应用程序可以确保获得最新的安全补丁和功能改进，从而提高设备的安全性。
4. 使用安全软件和服务。使用可靠的网络安全软件和服务，如卡巴斯基等，可以帮助检测和防范恶意软件和其他网络安全威胁。

卡巴斯基实验室发现的这种新型恶意软件表明，网络安全威胁不断演变和进化。
用户应保持警惕，采取必要的防范措施，以保护自己的数据和隐私。
同时，设备和应用开发商也需要加强安全防护，以防止此类攻击的发生。

---

---

相关标签： Store、 App、 苹果、

上一篇：全新时代来临AI智慧DeepSeek引领微信智能革

下一篇：SuperDuper第三方备份工具兼容性提升