Специалисты по кибербезопасности обнаружили новый вирус, который ворует данные с изображений.

Хуже всего то, что вирус уже внедрили в 20 поддельных приложений в App Store и Google Play, среди которых мессенджеры, ИИ-ассистенты, сервисы доставки еды и приложения для работы с криптовалютными биржами. Эти программы были загружены более 242 000 раз пользователями Google Play.

Троян получил название SparkCat. После установки и запуска фальшивого приложения оно запрашивает разрешение на доступ к фото и с помощью технологии распознавания текста (OCR) анализирует изображения в галерее устройства.

При обнаружении ключевых слов вирус передает изображение злоумышленникам. Кроме того, SparkCat способен похищать текст сообщений или пароли, если они сохранены на скриншотах.

На данный момент вирус нацелен в основном на пользователей в Европе и Азии. Специалисты уже уведомили Apple и Google о вредоносных приложениях в их магазинах.