Новый вирус SparkKitty крадет фото с iPhone и Android-смартфонов

Новая угроза уже похитила личные снимки тысяч пользователей по всему миру.

Специалисты «Лаборатории Касперского» обнаружили опасный вирус SparkKitty, который тайно копирует все изображения с зараженных смартфонов. Зловред маскируется под популярные программы и распространяется через App Store и Google Play — площадки, которые считались максимально защищенными.

Троян прячется внутри приложений для отслеживания криптовалют, мессенджеров и даже модифицированных версий TikTok. После установки программа запрашивает доступ к галерее под видом обычной функции. Пользователи не подозревают подвоха — разрешение кажется логичным для работы приложения.

Получив доступ, вирус сканирует каждое изображение и отправляет копии на серверы преступников. Особый интерес представляют скриншоты с seed-фразами криптокошельков, паролями и банковскими данными. Киберпреступники используют эту информацию для кражи цифровых активов жертв.

В App Store зловред скрывался в приложении «币coin» для мониторинга курсов криптовалют. В Google Play троян обнаружили в мессенджере SOEX с функциями криптообмена, который скачали более 10 000 раз. Оба приложения уже удалены из магазинов, но пользователи, установившие их ранее, остаются под угрозой.