Возвращение SparkCat

Вредоносная программа SparkCat снова напомнила о себе, став причиной новой волны атак на пользователей смартфонов под управлением Android и iOS. Этот вредонос известен тем, что прячется внутри на первый взгляд безобидных приложений — от простых утилит до развлечений. Пользователи, не подозревая подвоха, устанавливают такие программы и фактически открывают злоумышленникам доступ к своим данным.

По данным исследователей в сфере кибербезопасности, SparkCat работает как универсальный шпион: он может перехватывать тексты сообщений, получать доступ к фото, собирать данные о человеке и передавать их на удалённые серверы злоумышленников. Особая опасность заключается в том, что SparkCat использует методы обхода встроенной защиты как Android, так и iOS. Это делает его сложным для обнаружения, особенно для рядовых пользователей.

Эксперты отмечают, что злоумышленники всё активнее маскируют вредонос под приложения, которые вызывают доверие, — например, под программы для повышения производительности смартфона или под «лёгкие» игры. Внешне такие приложения ничем не отличаются от настоящих: корректный интерфейс, отсутствие ошибок и даже функциональность — всё это создаёт впечатление, что программа безопасна. Но внутри встроен код SparkCat, который начинает работать сразу после установки.

Угроза распространяется через сторонние магазины приложений, а также через архивы и файлы, распространяемые в мессенджерах. На iOS вредонос попадает на устройства благодаря использованию корпоративных сертификатов — механизма, который позволяет устанавливать приложения в обход App Store. Пусть Apple и блокирует подозрительные профили, злоумышленники постоянно создают новые варианты.

Специалисты рекомендуют пользователям уделять особое внимание источнику загрузки приложений. Установку программ из неизвестных магазинов лучше полностью исключить. Кроме того, важно проверять настройки смартфона на наличие профилей, которые пользователь сам не добавлял. В случае обнаружения подозрительных приложений — удалять их.

Исследователи подчеркивают: SparkCat вернулся не просто как ещё один вредонос, а как более зрелый и скрытный инструмент. Его цель — максимально тихо собирать данные, не привлекая внимание жертвы. Эта кампания заставляет пользователей Android и iOS более осознанно относиться к цифровой гигиене и внимательнее следить за тем, что именно они устанавливают на свои устройства.