Les employés de Kaspersky Lab ont signalé avoir découvert un nouveau malware, SparkCat, qui vole les données des portefeuilles cryptographiques mobiles.
Selon les experts, le logiciel utilise une technologie de reconnaissance optique de caractères, qui lit le texte à partir d'images. Cela permet aux escrocs d'analyser la galerie de photos d'une victime potentielle à la recherche de mots de passe pour restaurer les portefeuilles cryptographiques cachés dans des captures d'écran ou des notes enregistrées.
Pour éviter d'éveiller les soupçons, la version iOS ne demande l'accès à la galerie que lors de l'exécution de certaines actions, comme l'ouverture d'un chat d'assistance.
Le malware est actif depuis mars 2024. Il a « infecté » des applications de livraison de nourriture et des messageries populaires disponibles sur Google Play et l’App Store. Il est intéressant de noter qu’il s’agit du premier cas connu d’infiltration d’un logiciel de vol basé sur l’OCR sur une plateforme Apple.
Kaspersky Lab estime que le malware a déjà infecté plus de 242 000 appareils en Europe et en Asie. L'origine exacte du logiciel reste inconnue, mais des commentaires intégrés dans le code et des messages d'erreur ont conduit les experts en cybersécurité à croire que les développeurs du logiciel parlent couramment le chinois.
