Специалисты из «Лаборатории Касперского» обнаружили обновленный вариант троянца SparkCat в официальных магазинах приложений App Store и Google Play. Этот вредонос прячется в на первый взгляд безопасных приложениях, таких как корпоративные мессенджеры и сервисы доставки еды, и сканирует фотогалерею на предмет восстановительных фраз для криптокошельков. Ранее аналогичный вирус уже находился в магазинах, но был удален. Теперь эксперты нашли два зараженных приложения в App Store и одно в Google Play, после чего Google удалил зловред из своего магазина. SparkCat также распространяется через сторонние сайты, некоторые из которых маскируются под App Store для пользователей iPhone. На устройствах Android новая версия троянца ищет ключевые слова на японском, корейском и китайском языках, что указывает на целевую аудиторию в Азии. В то время как версия для iOS ищет мнемонические фразы на английском, что расширяет глобальные риски. Эксперт Сергей Пузан подчеркивает важность осторожного подхода к разрешениям приложений и использования защитных решений. Рекомендуется использовать надежные антивирусы, избегать хранения конфиденциальной информации в галерее и ограничивать доступ приложений к фотографиям.