Novo vírus rouba senhas de imagens e capturas de tela

Pesquisadores da Kaspersky descobriram um novo vírus chamado Sparkcat, capaz de escanear e decodificar imagens e capturas de tela armazenadas na galeria do celular. O malware tem como alvo informações sensíveis, como logins e senhas de aplicativos financeiros, incluindo carteiras de criptomoedas.

Como o Sparkcat funciona?

O vírus foi identificado em aplicativos baixados pela App Store e pelo Google Play, conseguindo burlar as medidas de segurança das plataformas. Segundo Sergey Puzan, analista de malware da Kaspersky, essa é a primeira vez que um trojan com essa capacidade é detectado na loja da Apple. Ainda não se sabe exatamente como ele conseguiu acesso às lojas virtuais.

Os criminosos espalham o malware por meio de aplicativos aparentemente legítimos, incluindo serviços de conversas, delivery e assistentes de inteligência artificial. Após a instalação, o Sparkcat solicita permissão para acessar a galeria de fotos do usuário. Com isso, ele utiliza um módulo de reconhecimento óptico de caracteres (OCR) para analisar textos contidos nas imagens. Se encontrar palavras-chave relevantes, como logins, senhas ou dados financeiros, ele envia a informação para os invasores.

Por que o Sparkcat é tão perigoso?

De acordo com Dmitry Kalinin, outro analista da Kaspersky, o vírus é difícil de ser detectado porque não apresenta sinais óbvios de infecção. Além disso, as permissões solicitadas parecem legítimas, sendo facilmente ignoradas pelo usuário. Por exemplo, o acesso à galeria pode ser solicitado de forma convincente em aplicativos de suporte ao cliente.

O malware já atingiu usuários na Europa, Ásia e Emirados Árabes Unidos, mas especialistas alertam que ele pode afetar pessoas em qualquer parte do mundo. O Sparkcat consegue identificar palavras-chave em vários idiomas, incluindo português, inglês, chinês, japonês, francês e italiano.

Como se proteger do Sparkcat?

Para evitar ser vítima desse malware, siga as recomendações dos especialistas:

- Não armazene imagens com informações confidenciais na galeria do celular, como frases de recuperação de carteiras de criptomoedas.

- Utilize softwares de segurança cibernética confiáveis para proteger seu dispositivo contra malware.

- Evite baixar aplicativos desconhecidos e sempre verifique as permissões solicitadas.

- Caso tenha instalado um aplicativo suspeito, remova-o imediatamente e aguarde uma atualização que corrija a vulnerabilidade.

Siga o CN1 no Google Notícias e tenha acesso aos destaques do dia.