{"id":24006,"date":"2025-02-06T15:03:37","date_gmt":"2025-02-06T18:03:37","guid":{"rendered":"https:\/\/minutobahia24h.com.br\/?p=24006"},"modified":"2025-02-06T15:03:38","modified_gmt":"2025-02-06T18:03:38","slug":"malware-encontrado-em-apps-do-iphone-pode-ler-capturas-de-tela-entenda","status":"publish","type":"post","link":"https:\/\/minutobahia24h.com.br\/?p=24006","title":{"rendered":"Malware encontrado em apps do iPhone pode ler capturas de tela; entenda"},"content":{"rendered":"
\n
\"\"
Malware encontrado em apps do iPhone pode ler capturas de tela; entenda \u2014 Foto: Reprodu\u00e7\u00e3o\/iStock
<\/figcaption><\/figure>\n<\/div>\n\n\n

Pesquisadores da Kaspersky<\/a> divulgaram, nesta quarta-feira (5), um estudo que revela a descoberta de um malware <\/a>capaz de ler capturas de tela em aplicativos <\/a>para iPhone<\/a>. O spyware <\/a>utiliza tecnologia de OCR para identificar palavras-chave relacionadas a carteiras de criptomoedas <\/a>e envi\u00e1-las aos invasores, facilitando o roubo de bitcoins<\/a>. De acordo com o estudo, apps<\/a> como WeTink, AnyGPT, ComeCome e outros, todos dispon\u00edveis na App Store<\/a>, est\u00e3o infectados. No entanto, os pesquisadores afirmam n\u00e3o saber se a infec\u00e7\u00e3o \u00e9 resultado de “uma a\u00e7\u00e3o deliberada dos desenvolvedores” ou se foi causada por um ataque de terceiros.<\/p>\n\n\n\n

Chamado de “SparkCat” pelos pesquisadores da Kaspersky, o malware que afetou aplicativos do iPhone est\u00e1 ativo desde mar\u00e7o de 2024. A mesma amea\u00e7a j\u00e1 havia sido identificada no ano passado em dispositivos Android<\/a> e PCs<\/a>.<\/p>\n\n\n

\n
\"Malware<\/figure>\n<\/div>\n\n\n

Malware foi encontrado pela Kaspersky em apps dispon\u00edveis na App Store; entenda detalhes \u2014 Foto: Mariana Saguias\/TechTudo<\/p>\n\n\n\n

“O m\u00f3dulo de malware para Android descriptografava e executava um plug-in de OCR criado com a biblioteca ML Kit do Google<\/a>, utilizando-o para reconhecer textos em imagens armazenadas na galeria. Imagens que continham palavras-chave recebidas do servidor C2 eram enviadas para o atacante. O m\u00f3dulo malicioso espec\u00edfico para iOS<\/a> tinha um design semelhante e tamb\u00e9m utilizava a biblioteca ML Kit do Google para OCR.”, explicam os pesquisadores Dmitry Kalinin e Sergey Puzan.<\/p>\n\n\n\n

Ao baixar e instalar um aplicativo infectado com o SparkCat, o usu\u00e1rio precisa conceder v\u00e1rias permiss\u00f5es ao software, incluindo acesso \u00e0 galeria de imagens. Com essa autoriza\u00e7\u00e3o, o spyware entra em a\u00e7\u00e3o. A dupla de pesquisadores da Kaspersky tamb\u00e9m destaca a flexibilidade do malware, que pode ser usado para roubar outros dados capturados em screenshots, como senhas e informa\u00e7\u00f5es banc\u00e1rias.<\/p>\n\n\n\n

“N\u00e3o podemos confirmar com certeza se a infec\u00e7\u00e3o foi resultado de um ataque \u00e0 cadeia de suprimentos ou a\u00e7\u00e3o deliberada dos desenvolvedores. Alguns dos aplicativos, como servi\u00e7os de entrega de comida, pareciam ser leg\u00edtimos, enquanto outros aparentemente foram criados para atrair v\u00edtimas.”, escreveram Kalinin e Puzan.<\/p>\n\n\n\n

Embora o estudo aponte uma lista extensa de aplicativos infectados, o p\u00fablico alvo do ataque do spyware est\u00e1 concentrado na \u00c1sia e na Europa. Para evitar qualquer risco de acesso e roubo de informa\u00e7\u00f5es, os pesquisadores da Kaspersky recomendam que os usu\u00e1rios de iPhone (e Android) evitem armazenar nos dispositivos capturas de telas que contenham informa\u00e7\u00f5es sens\u00edveis.<\/p>\n\n\n\n

Com informa\u00e7\u00f5es de <\/em>Engadget<\/em><\/a>, <\/em>MacRumors <\/em><\/a>e <\/em>9To5Mac<\/em><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Pesquisadores da Kaspersky divulgaram, nesta quarta-feira (5), um estudo que revela a descoberta de um malware capaz de ler capturas de tela em aplicativos para iPhone. O spyware utiliza tecnologia de OCR para identificar palavras-chave relacionadas a carteiras de criptomoedas e envi\u00e1-las aos invasores, facilitando o roubo de bitcoins. De acordo com o estudo, apps como WeTink, AnyGPT, ComeCome e outros, todos dispon\u00edveis na App Store, est\u00e3o infectados. No entanto, […]<\/p>\n","protected":false},"author":2,"featured_media":24007,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[16],"tags":[],"class_list":["post-24006","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"aioseo_notices":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/minutobahia24h.com.br\/wp-content\/uploads\/2025\/02\/Sem-titulo-107.jpg?fit=881%2C555&ssl=1","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/minutobahia24h.com.br\/index.php?rest_route=\/wp\/v2\/posts\/24006","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/minutobahia24h.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/minutobahia24h.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/minutobahia24h.com.br\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/minutobahia24h.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=24006"}],"version-history":[{"count":1,"href":"https:\/\/minutobahia24h.com.br\/index.php?rest_route=\/wp\/v2\/posts\/24006\/revisions"}],"predecessor-version":[{"id":24008,"href":"https:\/\/minutobahia24h.com.br\/index.php?rest_route=\/wp\/v2\/posts\/24006\/revisions\/24008"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/minutobahia24h.com.br\/index.php?rest_route=\/wp\/v2\/media\/24007"}],"wp:attachment":[{"href":"https:\/\/minutobahia24h.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=24006"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/minutobahia24h.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=24006"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/minutobahia24h.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=24006"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}