Apple, Kaspersky tarafından yayımlanan bir güvenlik raporunun ardından, iPhone kullanıcılarını hedef alan SparkCat adlı kötü amaçlı yazılımı içeren uygulamaları App Store’dan kaldırdı. Raporda, SparkCat’in, cihazlardaki ekran görüntülerini ve fotoğrafları analiz ederek kullanıcıların hassas bilgilerini ele geçirmeye yönelik bir sistem kullandığı belirtilmişti.
Apple, bu uygulamaları resmen mağazadan kaldırıyor
Apple, bu tehdide hızlı bir şekilde müdahale ederek, kötü amaçlı yazılım barındıran 11 uygulamayı ve bu uygulamalarla ilişkili dolandırıcılık politikalarını ihlal eden 89 uygulamayı daha mağazasından sildi. Bununla birlikte, söz konusu uygulamaları geliştiren hesaplar da Apple tarafından kapatıldı.
Kaldırılan uygulamalar arasında ComeCome, WeTink ve AnyGPT gibi isimler bulunuyor. Bu uygulamalar, kullanıcılardan fotoğraf erişim izni alarak, cihazda depolanan görüntüler üzerindeki yazıları tarayabilen OCR (Optical Character Recognition) teknolojisini kullanıyordu. Bu yöntemle saldırganlar, özellikle kripto para cüzdanlarına ait kurtarma ifadelerini çalmayı hedefliyordu. Bilindiği üzere, kripto cüzdanların güvenliği açısından kurtarma ifadeleri son derece kritik bir rol oynuyor. Bir saldırgan, bu ifadeye eriştiğinde, kullanıcının kripto varlıklarını tamamen ele geçirebiliyor.
Apple’ın hızlı müdahalesiyle SparkCat içerikli uygulamalar App Store’dan tamamen kaldırılmış olsa da, bu tür saldırılar kullanıcıların güvenlik bilincini artırması gerektiğini gösteriyor. Kullanıcıların, özellikle güvenilmeyen veya bilinmeyen geliştiricilerin uygulamalarına geniş kapsamlı fotoğraf erişimi izni vermemesi ve uygulamaların gizlilik raporlarını incelemesi öneriliyor. Apple, kullanıcıların hangi uygulamaların hangi verilere eriştiğini görmesini sağlayan iOS gizlilik raporları ile ekstra güvenlik önlemleri sunmaya devam ediyor. Ayrıca, Apple’ın bu olaydan sonra App Store’daki güvenlik denetimlerini daha da sıkılaştırması bekleniyor.
