کسپرسکی، شرکت روسی ارائه دهنده آنتیویروس و ابزارهای امنیتی، میگوید چندین اپلیکیشن در فروشگاه اپلیکیشن پلتفرمهای اندروید و iOS شناسایی کرده است که یک کیت توسعه نرمافزار (SDK) آلوده در آنها وجود دارد که با استفاده از سیستم تشخیص کاراکتر اوپتکال (OCR)، برای سرقت عبارتهای بازیابی کیف پول رمزارزی کاربران اقدام میکند.
به گزارش پیوست به نقل از Bleepingcomputer، این بررسی نشان میدهد که نرمافزار برخی از توسعه دهندگان حتی ممکن است بدون اطلاع آنها آلوده شده باشد. کارزار مربوطه که «SparkCat» نام دارد اپلیکیشنهای مختلفی را شامل میشود که طبق اعلام کسپرسکی در حال حاضر بیش از ۲۴۲ هزار مرتبه دانلود شدهاند.
با اینکه نفوذ چنین اپلیکیشنهای آلودهای پیش از این نیز در اکوسیستم اندروید رخ داده بود اما این اولین باری است که اپلیکیشنهای آلودهای به این سبک به فروشگاه اپلیکیشن iOS نفوذ کردهاند.