iPhones sob ataque: novo malware pode desviar criptomoedas de usuários

O que torna essa ameaça ainda mais preocupante é que o código malicioso foi encontrado dentro de aplicativos disponíveis na App Store, a loja oficial da Apple, levantando dúvidas sobre os protocolos de segurança adotados pela gigante da tecnologia.

Leia Mais:

Moeda de 5 centavos valendo muito dinheiro; veja se você tem!

Como funciona o malware SparkCat?

O SparkCat se aproveita das permissões concedidas pelos usuários dentro de aplicativos aparentemente inofensivos. O golpe começa com um pedido de acesso à galeria de fotos do iPhone dentro de aplicativos infectados. Uma vez que a permissão é concedida, o malware utiliza tecnologia de reconhecimento de imagem para buscar capturas de tela que contenham senhas de carteiras de criptomoedas ou frases de recuperação.

Após encontrar essas imagens, o software envia os dados para criminosos cibernéticos, que podem acessar as carteiras digitais e desviar os fundos dos usuários sem que eles percebam.

Esse tipo de ataque reforça a importância de boas práticas de segurança digital, como evitar armazenar informações sensíveis por meio de capturas de tela e utilizar autenticação em duas etapas sempre que possível.

Aplicativos infectados ainda estão disponíveis na App Store

De acordo com a Kaspersky, o SparkCat foi detectado em três aplicativos disponíveis na App Store:

• WeTink (aplicativo de bate-papo por inteligência artificial)
• AnyGPT (outro app de chatbot de IA)
• ComeCome (aplicativo de entrega de comida)

Esses aplicativos ainda estão disponíveis para download, o que significa que milhares de usuários podem estar correndo risco. A empresa de segurança investiga se a presença do malware nesses apps foi resultado de um ataque de terceiros ou uma ação deliberada dos desenvolvedores.

A Apple, até o momento, não se pronunciou sobre o caso, o que aumenta a apreensão dos usuários em relação à segurança dos dispositivos iOS.

O impacto na segurança da App Store

Historicamente, a App Store é considerada um ambiente seguro, já que a Apple mantém um rigoroso controle sobre os aplicativos disponibilizados em sua plataforma. No entanto, a descoberta do SparkCat levanta questionamentos sobre a eficácia desses protocolos.

Se apps comprometidos conseguem passar pelas barreiras da Apple, significa que novas ameaças podem estar à espreita, prontas para explorar vulnerabilidades em dispositivos iOS. Esse caso pode pressionar a empresa a revisar seus processos de verificação e a adotar medidas mais rigorosas para proteger seus usuários.

Como se proteger contra esse tipo de ameaça?

Diante da crescente sofisticação dos ataques cibernéticos, é essencial que os usuários adotem precauções para proteger suas informações e seus ativos digitais. Algumas recomendações incluem:

1. Evite conceder acesso irrestrito a aplicativos desconhecidos

• Sempre desconfie de aplicativos que solicitam permissão para acessar fotos, contatos ou dados sensíveis sem uma justificativa clara.
• Antes de conceder qualquer permissão, avalie se ela é realmente necessária para o funcionamento do app.

2. Não armazene senhas ou frases de recuperação em capturas de tela

• Evite salvar informações críticas em imagens, já que elas podem ser facilmente acessadas por malware como o SparkCat.
• Prefira armazenar senhas de forma segura, utilizando gerenciadores de senhas confiáveis.

3. Utilize autenticação em dois fatores (2FA)

• Habilitar a autenticação em duas etapas adiciona uma camada extra de segurança às carteiras de criptomoedas e outras contas importantes.
• Utilize apps autenticadores, como Google Authenticator ou Authy, em vez de códigos via SMS.

4. Atualize seus aplicativos e sistema operacional regularmente

• Manter o iOS e os aplicativos sempre atualizados ajuda a reduzir vulnerabilidades exploradas por hackers.
• Evite instalar apps de fontes não verificadas.

5. Fique atento a movimentações suspeitas em suas contas

• Verifique regularmente suas carteiras de criptomoedas para identificar qualquer transação não autorizada.
• Caso perceba algo estranho, altere imediatamente suas credenciais e consulte especialistas em segurança digital.

O que esperar daqui para frente?

Com a popularização das criptomoedas e o aumento dos ataques cibernéticos, é provável que novos malwares sofisticados continuem surgindo. A descoberta do SparkCat reforça a necessidade de medidas preventivas e de um maior comprometimento das empresas de tecnologia com a segurança de seus usuários.

A expectativa é que a Apple tome providências para remover os aplicativos infectados e adote protocolos mais rígidos para evitar que malwares semelhantes comprometam seus dispositivos no futuro.

Enquanto isso, cabe aos usuários redobrar a atenção e seguir boas práticas de segurança digital para minimizar os riscos de ataques e prejuízos financeiros.

Imagem: Yasu31 / shutterstock.com