فیلم بیشتر »»
کد خبر ۱۰۳۶۳۴۳
تاریخ انتشار: ۱۰:۲۴ - ۲۱-۱۱-۱۴۰۳
کد ۱۰۳۶۳۴۳
انتشار: ۱۰:۲۴ - ۲۱-۱۱-۱۴۰۳

شناسایی بدافزاری که اسکرین‌شات‌ها را می‌خواند و در اپ استور و گوگل پلی حضور داشت! + اقدامات امنیتی برای کاربران و توصیه مهم

شناسایی بدافزاری که اسکرین‌شات‌ها را می‌خواند و در اپ استور و گوگل پلی حضور داشت! + اقدامات امنیتی برای کاربران و توصیه مهم
با توجه به کشف این بدافزار، کاربران باید در نصب اپلیکیشن‌ها و اعطای مجوزهای دسترسی محتاط باشند. هنوز مشخص نیست که این بدافزار از طریق یک حمله زنجیره تأمین منتشر شده یا توسعه‌دهندگان عمداً آن را در برنامه‌های خود قرار داده‌اند. اپل و گوگل هنوز در این مورد اظهار نظری نکرده‌اند.

کسپرسکی اخیراً بدافزاری را در اپ استور اپل و گوگل پلی شناسایی کرده که با استفاده از فناوری OCR، متن‌های حساس مانند رمزهای عبور کیف پول‌های دیجیتال را از اسکرین‌شات‌های شما استخراج می‌کند!

نحوه عملکرد این بدافزار چگونه است؟

به گزارش ترنجی، این بدافزار که بخشی از کمپین “SparkCat” است، در برنامه‌هایی مثل WeTink و AnyGPT مخفی شده و پس از دریافت دسترسی به گالری تصاویر، از فناوری Google OCR برای استخراج متن از تصاویر استفاده می‌کند.

نرم افزارهای آلوده شناسایی‌شده

● WeTink – برنامه چت هوش مصنوعی

● AnyGPT – دستیار مبتنی بر هوش مصنوعی

● ComeCome – اپلیکیشن تحویل غذا

اقدامات امنیتی برای کاربران

کسپرسکی توصیه می‌کند که کاربران:

● قبل از نصب اپلیکیشن‌ها، نظرات کاربران و مجوزهای درخواستی را بررسی کنند.

● به هیچ اپلیکیشنی دسترسی غیرضروری به گالری تصاویر ندهند.

● هشدار: این اولین بار است که چنین بدافزاری در اپ استور اپل شناسایی می‌شود، بنابراین کاربران iOS باید توجه ویژه‌ای داشته باشند.

نترسید، هوشمندانه عمل کنید

با توجه به کشف این بدافزار، کاربران باید در نصب اپلیکیشن‌ها و اعطای مجوزهای دسترسی محتاط باشند. هنوز مشخص نیست که این بدافزار از طریق یک حمله زنجیره تأمین منتشر شده یا توسعه‌دهندگان عمداً آن را در برنامه‌های خود قرار داده‌اند. اپل و گوگل هنوز در این مورد اظهار نظری نکرده‌اند.

اگر این نرم افزارها را نصب دارید، سریعا آن‌ها را حذف کرده و اطلاعات حساس موجود در گالری خود را (مانند رمز عبور و غیره) ابتدا حذف و سپس اقدام به تغییر رمز آن‌ها کنید.

پربیننده ترین پست همین یک ساعت اخیر
برچسب ها: بدافزار ، اسکرین شات
ارسال به دوستان
captcha
واکنش ایران به نشست شورای امنیت: سوء استفاده از اختیارات برای پیشبرد دستور کار سیاسی بود مدیرکل بحران گیلان: مالکان واحدهای خسارت‌ دیده از باران به بنیاد مسکن مراجعه کنند محسن رضایی: ردپای فشار آمریکا و صهیونیزم در قطعنامه ضد ایرانی شورای حکام دیده می شود ترامپ بار دیگر خسارات به تجهیزات نظامی آمریکا بر اثر حملات ایران را رد کرد پیروزی استقلال مقابل پیکان/ تراکتور باخت ولی صدرنشین ماند قالیباف: مداخله‌های مالی و دروغ‌های خزانه‌داری آمریکا دیگر تاثیری در مهار قیمت نفت ندارد یحیی سریع: یمن یک تشکیلات رزمی سعودی را در تعز هدف قرار داد ظریف: فشار حداکثری و جنگ نتوانست تاب آوری ایران را تغییر دهد یمن خواستار توقف تحرکات نظامی عربستان شد روسیه در شورای امنیت: اجازه بازگشت تحریم‌ها علیه ایران را نخواهیم داد دستور پزشکیان برای رفع فوری مشکلات مردم در مناطق سیل‌زده پلیس انگلیس ۲ نفر را با ادعای همکاری با ایران بازداشت کرد درخشش گروه «ازدهار» در جشنواره بین‌المللی رضوی؛ «گهواره آب» راهی جشنواره تئاتر فجر شد عیادت نمایندگان رهبر معظم انقلاب از سیدعلی موسوی گرمارودی ناتو: مین‌روبی در تنگه هرمز به ما مربوط نمی‌شود