Peneliti dari Kaspersky menemukan bahwa ada malware tersembunyi dalam aplikasi di Playstore maupun AppStore. Malware ini diberi nama SparkCat dan diperkirakan telah aktif sejak Maret 2024.

Belum dapat dipastikan apakah malware ini terjadi karena serangan dari pihak lain, atau tindakan sengaja dari pengembang aplikasi yang menyusupkan malware tersebut. Yang jelas, malware ini cukup perlu untuk diwaspadai oleh pengguna. Apalagi umumnya pengguna mengira aplikasi yang diunduh lewat toko aplikasi resmi, sudah aman dari malware.

Cara Kerja Malware SparkCat

SparkCat bekerja secara diam-diam dan meminta izin akses yang sekilas terlihat normal atau tidak mencurigakan. Beberapa aplikasi tersebut  seperti layanan pengiriman makanan, sementara yang lain tampaknya memang dibuat untuk menjebak korban.

Malware ini mengincar dompet kripto pengguna. Malware ini menggunakan optical character recognition (OCR) untuk memindai galeri foto pengguna, mencari tangkapan layar yang memiliki frasa recovery dompet kripto.

Baca Juga: Alexa Makin Canggih, Amazon Hadirkan AI Generatif • Jagat Gadget

Kasus ini menjadi yang pertama di mana spyware berbasis OCR ditemukan dalam aplikasi di App Store, mengingat Apple sering mengklaim sistem keamanannya sangat ketat. Pada 6 Februari, Kaspersky mengonfirmasi bahwa aplikasi yang terinfeksi telah dihapus dari App Store. Apple menghapus 11 aplikasi yang diketahui berbagi kode dengan 89 aplikasi lain yang sebelumnya ditolak atau dihapus.

Sementara itu, aplikasi yang diduga terinfeksi malware SparkCat di Google Play telah diunduh lebih dari 242.000 kali.Belum ada informasi apakah aplikasi di GooglePlay yang terinfeksi ini sudah dihapus atau belum.

Sumber