كشفت كاسبرسكي عن رصد نسخة جديدة من برمجية “SparkCat” الخبيثة داخل متجري App Store وGoogle Play، وذلك بعد مرور عام على اكتشافها وإزالتها من المنصتين، نظرًا لقدرتها على استهداف المحافظ الرقمية وسرقة العملات المشفرة.
الاختراق والسرقة
وأوضحت الشركة أن البرمجية تتخفى في صورة تطبيقات تبدو موثوقة، حيث تقوم بفحص الصور المخزنة على هواتف المستخدمين بحثًا عن عبارات استرداد المحافظ الرقمية، ما يعرّض الأصول المشفرة لخطر الاختراق والسرقة.
تنتشر النسخة الجديدة من برمجية SparkCat الخبيثة عبر تطبيقات شرعية مصابة بها مثل تطبيقات مراسلة مخصصة للمؤسسات وتطبيق لتوصيل الطعام.
النص البرمجي
وعثر خبراء كاسبرسكي على تطبيقين مصابين بهذه البرمجية في متجر App Store وتطبيق واحد مصاب في متجر Google Play، وقد جرى لاحقًا إزالة النص البرمجي الخبيث منها.
الصفحات الإلكترونية
وتشير البيانات إلى أنّ التطبيقات المصابة ببرمجية SparkCat يتم نشرها وتوزيعها عبر مصادر خارجية وتبدو بعض الصفحات الإلكترونية التي توزع التطبيقات المصابة مشابهةً لمتجر App Store عند فتحها من هاتف آيفون.
وأظهرت تحليلات كاسبرسكي أن النسخة المُحدّثة من برمجية حصان طروادة “SparkCat” تستهدف معارض الصور على الأجهزة المصابة.
حيث تبحث عن لقطات شاشة تتضمن كلمات مفتاحية بلغات آسيوية مثل اليابانية والكورية والصينية، ما يشير إلى تركيز الهجمات بشكل أساسي على مستخدمي العملات المشفرة في قارة آسيا.
العملات الرقمية
وفي المقابل، تتبع نسخة البرمجية الموجهة لنظام iOS أسلوبًا مختلفًا، إذ تستهدف العبارات التذكيرية لمحافظ العملات الرقمية المكتوبة باللغة الإنجليزية، وهو ما يجعلها أكثر انتشارًا وقدرة على إصابة المستخدمين حول العالم دون التقيد بنطاق جغرافي محدد.
تتسم نسخة برمجية SparkCat المحدّثة لنظام أندرويد بوجود طبقات تمويه متعددة مقارنة بالإصدارات السابقة مثل: تعتيم النص البرمجي بالمحاكاة الافتراضية، واستخدام لغات برمجة متعددة المنصات.
أكد سيرجي بوزان، خبير الأمن السيبراني في كاسبرسكي تطلب النسخة المحدّثة من SparkCat الوصول إلى معرض الصور في الهاتف الذكي في حالات معينة
التعرف البصري
كما فعلت النسخة الأولى من برمجية طروادة الخبيثة هذه، وتحلل النصوص الموجودة في الصور المخزنة باستخدام وحدة التعرف البصري على الحروف.
وتؤكد هذه الحملة مجددًا على أهمية استخدام حلول الأمان للهواتف الذكية للحماية من مجموعة واسعة من التهديدات السيبرانية.