Хакеры могут теперь красть пароли из вашей галереи на телефоне

Специалисты по кибербезопасности обнаружили сложный метод, который хакеры используют для опустошения криптокошельков. Этот метод нацелен на уязвимость, о которой большинство людей даже не задумываются: на фотогалерею вашего смартфона.

Новый, постоянно развивающийся вид вредоносного ПО под названием SparkCat обошел проверки безопасности как в Apple App Store, так и в Google Play Store.

SparkCat, объяснение

SparkCat — это троянское вредоносное ПО, которое впервые было обнаружено в феврале 2025 года. Злоумышленники выпустили сильно замаскированную версию этого вируса.

SparkCat предназначен для поиска и кражи фразы восстановления криптокошелька пользователя, что позволяет полностью опустошить кошелек.

Вредоносное ПО не выглядит как вирус. Вместо этого разработчики скрывают вредоносный код внутри, казалось бы, безобидных приложений.

Исследователи выявили и удалили два зараженных приложения из iOS App Store и одно из Google Play Store. Вредоносное ПО также распространяется через сторонние веб-сайты.

Вредоносное ПО выполняет эффективную атаку, которая включает в себя запрос разрешений, выполнение скрытого сканирования и чтение изображений с помощью модуля оптического распознавания символов (OCR).

Если технология OCR обнаруживает определенные ключевые слова, она немедленно отправляет это изображение на удаленный сервер злоумышленника.

Как защитить себя?

Относиться к вашей галерее как к блокноту — это, очевидно, плохая идея. Следует избегать создания или хранения скриншотов конфиденциальной информации (особенно фраз восстановления криптокошельков).

Если вам необходимо хранить цифровые копии важных документов или паролей, храните их в зашифрованном приложении.

Всегда следует проявлять крайнюю осторожность при предоставлении разрешений на доступ к фотографиям или файлам новым приложениям.