متجر تطبيقات Apple يتعرض للخطر مع البرامج الضارة

اسأل العديد من المستخدمين لماذا يفضلون iOS على Android وسيقولون الأمن. نعم ، تميل منتجات Apple إلى أن تكون أكثر أمانًا بشكل عام ، ولكن قد يتغير ذلك ببطء. لأول مرة ، تسللت برنامج الشاشة الخبيثة إلى متجر التطبيقات ، مما يعرض مستخدمي iPhone للخطر.

لقطات الشاشة غير آمنة من البرامج الضارة لمتجر التطبيقات

هل تأخذ غالبًا لقطات من الرموز وحتى صفحات إنشاء الحساب لتذكر رموز تسجيل الدخول وأسماء المستخدمين وكلمات المرور؟ هذا ما يأمل المتسللون القيام به مستخدمي iPhone. تسلل عملية برامج ضارة جديدة تسمى SparkCat إلى متجر تطبيقات Apple مع البرامج الضارة التي تدعم الأحرف البصرية (OCR).

بشروط Layman ، تقرأ البرامج الضارة لقطات الشاشة. يقوم المتسللون بسحب أي نص من لقطة الشاشة. بالتأكيد ، قد يبدو من الآمن التقاط لقطات من المعلومات الحساسة ، لكن المتسللين يستفيدون من هذا الإحساس الخاطئ بالأمان.

في الوقت الحالي ، اكتشف خبراء الأمان تطبيقات مصابة من متجر التطبيقات ومتجر Google Play ومتاجر ومواقع تطبيقات الطرف الثالث. حدث أكثر من 250،000 تنزيل عبر متاجر التطبيق الرئيسية.

على الرغم من أنه لا يوجد شيء جديد بالنسبة لتطبيقات متجر Play لوجود مشكلات في البرامج الضارة ، إلا أنه من غير المألوف للغاية في متجر التطبيقات ، بسبب عملية المراجعة الصارمة من Apple.

الهدف الرئيسي ، مع هذا الهجوم الجديد للبرامج الضارة هو سرقة رموز استرداد التشفير للوصول إلى محافظ العملة المشفرة. بالطبع ، هذا لا يعني أن البرامج الضارة لا تبحث عن بيانات حساسة أخرى أيضًا.

تعتبر برامج SPYCR OCR تهديدًا جديدًا لمتجر التطبيقات. حدثت أشكال أخرى من البرامج الضارة من قبل ، لكنها نادرة. بعض التطبيقات المصابة تشمل Wetink و Comecome و Chatai. يبدو أنه جزء من الرسائل وتسليم الطعام وتطبيقات الذكاء الاصطناعى.

إذا كنت ترغب في رؤية الكود والقائمة الكاملة للتطبيقات المتأثرة التي اكتشفتها Kaspersky حتى الآن ، تحقق من نظرة متعمقة في Sparkcat.

من المهم أن نلاحظ أنه حتى إذا كنت تستخدم VPN ، وهي طريقة جيدة لحماية نفسك ، لا يزال بإمكان التطبيقات المصابة بـ Sparkcat قراءة لقطات الشاشة الخاصة بك.

مشكلات الأمن المستمرة في Apple

ربما ليست آبل مسرورة للغاية بشأن هذا التطور الأخير. بعد كل شيء ، تم الإعلان مؤخرًا عن أن أنواع رقائق متعددة موجودة في منتجات Apple عرضة للصفعة والهجمات. تستفيد هذه الهجمات من عيب داخل الرقائق لقراءة البيانات من ذاكرة الجهاز ، وخاصة المتصفحات.

حتى الآن ، اكتشف الباحثون أن الهجمات تسحب البيانات من Safari و Chrome. يمكن للخطر أي خدمات يمكنك الوصول إليها ، مثل التحقق من بيانات iCloud الخاصة بك أو عرض الرسائل على Gmail.

نفس الأجهزة والبرامج التي تستخدمها Apple لتسريع سرعات المعالجة تمنح المتسللين في جهازك. أسوأ جزء: لقد كان الضعف منذ عام 2021 ويؤثر على العديد من أجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر المكتبية والهواتف والأجهزة اللوحية التي تحتوي على A15 و A16 Bionic ، A17 Pro ، M2 ، M3 ، أو M4. ولا ، لا يوجد حاليا إصلاح. أقترح مسح سجل التصفح الخاص بك على أجهزة Apple لإزالة المحتوى من الذاكرة بعد كل جلسة.

إذا كنت تفكر في تنزيل مكافحة الفيروسات لحمايتك ، فتحقق من الفرق بين تطبيقات مكافحة الفيروسات وتطبيقات مضادات البرامج الضارة أولاً. أيضًا ، تعلم كيفية حماية نفسك بشكل أفضل أثناء استخدام Safari.

ائتمان الصورة: UNSPLASH