نظام التشغيل iOS يعد واحدًا من أكثر أنظمة التشغيل أمانًا في عالم الأجهزة المحمولة، ومع ذلك بدأت الأمور تتغير، حيث أصبح المهاجمون يحصلون على طرق أكثر تقدمًا للتسلل إلى نظام Apple، إذ اكتشف الباحثون في شركة كاسبرسكي وجود برنامج SparkCat خبيث يستطيع قراءة محتويات لقطات الشاشة، وفقًا لما ذكره موقع «Digital Trends» التكنولوجي.
برنامج SparkCat الخبيث يؤثر الآن على تطبيقات iOS
الموقع التكنولوجي نوه بأن الباحثين تمكَّنوا من تحديد برنامج ضار جديد لنظام iOS يسمى «SparkCat» وهذه هي المرة الأولى التي يتم فيها العثور على مثل هذا التهديد في تطبيقات App Store، إذ يستخدم هذا البرنامج الضار التعرف الضوئي على الحروف (OCR) لمسح لقطات الشاشة بحثًا عن معلومات حساسة، ومن خلال مسح لقطات الشاشة، يحلل محتوى النص وينقل المعلومات الضرورية إلى الخوادم.
كيف يعمل البرنامج الخبيث في نظام التشغيل iOS؟
البرنامج أثناء تحليله للقطة الشاشة، إذا اكتشف وجود معلومات ذات طابع مالي، فإن البرنامج ينقل البيانات إلى الخادم يتحكم فيه المهاجم، حيث يُقال إن SparkCat نشط منذ مارس 2024، وامتدت هجمات مماثلة إلى Android والكمبيوتر الشخصي، كان قد تم اكتشافها في عام 2023 إلى iOS.
مسح الصور بحثًا عن نصوص مهمة
الموقع نوه إلى أنه بمجرد تثبيت هذا التطبيق، فإنه يطلب الوصول إلى الصور، وإذا سُمح له بذلك، فإنه يقوم بمسح الصور بحثًا عن نصوص مهمة، مما يعرض المستخدمين للخطر، وبالإضافة إلى سرقة البيانات المالية، يمكنه سرقة بيانات خاصة أخرى، مثل كلمات المرور.
نظام Apple يفشل في إيقاف SparkCat
على الرغم من عمليات التحقق الصارمة التي تقوم بها شركة Apple، نجح SparkCat في اختراق النظام، إذ نوهت شركة Kaspersky بأن التطبيق يبدو طبيعيا لأن طلبات الأذونات التي تطلبها تبدو غير ضارة، ما يجعل اكتشافها أكثر صعوبة، وهذا أمر مثير للقلق لأن العديد من مستخدمي iPhone يعتقدون أن أجهزتهم آمنة من الفيروسات، كما اقترحت عدم حفظ لقطات الشاشة المهمة، مثل كلمات المرور، أو البيانات المرتبطة ببطاقات الائتمان في مكتبة الصور، أو غيرها من البيانات.