Moscou – Pesquisadores da Kaspersky identificaram um novo malware chamado SparkCat, que vem infectando aplicativos baixados na Apple Store e Google Play.
O vírus, classificado como um trojan, consegue escanear imagens armazenadas na galeria do celular para extrair informações sensíveis, como senhas de carteiras de criptomoedas e dados financeiros.
Como o SparkCat atua nos dispositivos móveis
O malware se propaga por meio de aplicativos que parecem legítimos, incluindo plataformas de mensagens, serviços de delivery e assistentes de inteligência artificial. O analista de malwares da Kaspersky, Sergey Puzan, explicou que muitos dos apps infectados são criados como iscas para atrair usuários.
“Alguns aplicativos parecem confiáveis, enquanto outros são claramente desenvolvidos para enganar”, afirmou Puzan. O vírus solicita acesso à galeria de fotos e usa um módulo de reconhecimento óptico de caracteres (OCR) para identificar palavras-chave, como logins e senhas. As informações coletadas são enviadas diretamente para os criminosos.
Dificuldade na detecção do SparkCat
Outro especialista da Kaspersky, Dmitry Kalinin, alertou que o SparkCat é difícil de ser identificado, pois funciona de maneira discreta e sem demonstrar sinais óbvios de infecção. “Ele se aproveita do acesso a lojas oficiais e solicita permissões aparentemente inofensivas, como acesso à galeria”, disse Kalinin.
O vírus se espalhou rapidamente e já atingiu usuários nos Emirados Árabes Unidos, Europa e Ásia, podendo afetar vítimas em outras regiões. O SparkCat reconhece palavras-chave em vários idiomas, incluindo português, chinês, japonês e inglês.
Como se proteger contra o SparkCat
Os especialistas recomendam algumas medidas de segurança para evitar infecções pelo vírus:
- Baixar apenas aplicativos de desenvolvedores confiáveis.
- Evitar conceder permissões desnecessárias a aplicativos.
- Manter o sistema operacional atualizado e usar um antivírus de confiança.
- Monitorar atividades suspeitas em aplicativos instalados.
Entenda o caso SparkCat
- O SparkCat é um malware trojan identificado pela Kaspersky.
- Ele infecta aplicativos na Apple Store e Google Play.
- Seu objetivo é roubar senhas e dados financeiros dos usuários.
- O vírus utiliza OCR para extrair informações de imagens na galeria.
- Ele já atingiu usuários em diversas partes do mundo.
