Программа анализирует текст на изображениях в галерее, используя модель оптического распознавания символов (OCR), передает РИА «Новости» со ссылкой на сообщение компании.
Если стилер обнаруживает ключевые слова, например, фразы для восстановления доступа к криптокошелькам, то отправляет картинку злоумышленникам.
SparkCat может красть и другие данные, например, содержание сообщений или пароли, если они есть на скриншотах.
Пока атаки SparkCat нацелены преимущественно на пользователей Android- и iOS-смартфонов в странах Европы и Азии, но специалисты не исключают, что с подобной киберугрозой могут столкнуться люди и в других регионах.
Программы, в которые был встроен вредоносный модуль, скачали из Google Play более 242 тыс. раз. Эксперт по кибербезопасности Сергей Пузан отметил, что это первый известный случай интеграции вредоносной программы, крадущей данные пользователя, в приложениях в официальном магазине App Store.
Ранее в МВД поясняли, что Android-устройства используют APK-файлы для установки приложений (Android Package Kit), и часто скачанные из неизвестных источников APK-файлы становятся угрозой для неопытных пользователей.