Infografis
Suara.com - Sebuah malware telah ditemukan di iOS dalam aplikasi App Store dengan kemampuan membaca konten tangkapan layar. Para peneliti di Kaspersky mengidentifikasi malware iOS baru yang disebut SparkCat.
Ini adalah pertama kalinya ancaman semacam itu ditemukan di aplikasi App Store yang mencurigakan. Malware ini menggunakan Optical Character Recognition (OCR) untuk memindai tangkapan layar guna mencari informasi sensitif.
Dilansir dari Gizchina pada Kamis (6/2/2025), aplikasi yang terinfeksi termasuk ComeCome, WeTink, dan AnyGPT, di mana seluruhnya berisi modul berbahaya yang memanfaatkan plug-in OCR ML Kit Google untuk menganalisis gambar.
Jika tangkapan layar yang terkait dengan dompet kripto terdeteksi, malware mengirimkan data ke server yang dikendalikan oleh pelaku. SparkCat dilaporkan telah aktif sejak Maret 2024, memperluas serangan serupa berbasis Android dan PC yang ditemukan pada 2023 ke iOS.
Baca Juga: Lama Dinantikan, Fitur Aplikasi Terkini Bergaya iOS Dibatalkan di Xiaomi HyperOS 2
Setelah diinstal, aplikasi ini meminta akses ke foto. Jika diizinkan, aplikasi akan memindai gambar untuk mencari teks penting, sehingga membahayakan pengguna. Beberapa aplikasi ini masih ada di App Store, terutama menargetkan orang-orang di Eropa dan Asia. Meskipun fokusnya adalah mencuri detail kripto, aplikasi ini juga dapat mengambil data pribadi lainnya, seperti kata sandi.
Apple sendiri dikenal memiliki pemeriksaan aplikasi yang ketat, namun melihat SparkCat berhasil lolos, itu cukup mengejutkan. Walau begitu, Kaspersky mengatakan aplikasi tersebut tampak normal karena permintaan izinnya terlihat tidak berbahaya, sehingga lebih sulit dikenali. Hal ini mengkhawatirkan karena banyak pengguna iPhone menganggap perangkat yang digunakan aman dari virus.
Demi menjaga keamanan ponsel, Kaspersky menyarankan untuk tidak menyimpan tangkapan layar penting.
