Serangan siber semakin canggih nih, guys. Baru-baru ini, tim peneliti di Kaspersky menemukan malware baru di iOS yang namanya SparkCat. Malware ini ditemukan dalam aplikasi-aplikasi di App Store, yang bisa mengakses konten screenshot untuk mencuri informasi sensitif pengguna. Peneliti menggunakan Optical Character Recognition (OCR) untuk memindai screenshot dan mencari informasi sensitif. Malware ini fokus pada pencurian dompet kripto, jadi hati-hati ya jika punya Bitcoin atau aset digital lainnya.
Beberapa aplikasi yang terinfeksi SparkCat antara lain ComeCome, WeTink, dan AnyGPT. Ketiga aplikasi ini punya modul berbahaya yang menggunakan plug-in ML Kit OCR Google untuk menganalisis gambar. Jika ada tangkapan layar yang terkait dengan dompet kripto, malware akan kirim data ke server penyerang. Begitu aplikasi terinstal, mereka minta akses foto. Jika diizinkan, mereka akan scan gambar untuk mencari teks penting, bikin pengguna terancam.
SparkCat udah aktif sejak Maret 2024, dan sekarang juga menyerang Android dan PC, selain iOS. Beberapa aplikasi ini masih ada di App Store, terutama sasarannya orang-orang di Eropa dan Asia. Meskipun fokusnya pencurian kripto, SparkCat juga bisa ambil data pribadi lainnya, termasuk password. Meski Apple udah ketat pemeriksaan aplikasinya, SparkCat tetep lewat. Kaspersky bilang aplikasi-aplikasi itu keliatan biasa aja karena izinnya ga mencurigakan, jadi susah dideteksi.
Ini bikin khawatir, banyak pengguna iPhone pikir perangkat mereka aman dari virus. Buat tetap aman, Kaspersky saranin jangan simpen screenshot penting, kayak pemulihan kripto, di Perpustakaan Foto. iOS biasanya aman, tapi sekarang para peretas mulai cari cara masuk ke sistem Apple. Android emang jadi target utama peretas, tapi sekarang situasinya mulai berubah.
Jadi, jangan main-main sama keamanan data, ya. Selalu update aplikasi, jangan sembarangan klik link yang ga jelas, dan hati-hati saat download aplikasi. Pokoknya, kita harus lebih waspada lagi, guys. Semoga kita semua tetap aman dari serangan siber yang makin canggih ini. Ayo jaga keamanan data kita!