|
|
|
 |
 |
| |
 |
제 목 :
[카스퍼스키] 앱스토어에서 '암호화폐 탈취' 트로이 목마 '스파크캣' 발견 |
 |
작성자 :
|
등록일 : 2025-02-10 오전 10:18:21 |
|
|
 |
 |
 |
글로벌 보안 기업인 카스퍼스키(www.kaspersky.co.kr, 지사장 이효은)는 오늘, 카스퍼스키 위협 리서치(Kaspersky Threat Research) 전문 연구 센터가 2024년 3월부터 최소한 앱스토어(AppStore) 및 구글 플레이(Google Play)에서 활동 중인 새로운 데이터 탈취 트로이 목마 ‘스파크캣(SparkCat)’을 발견했다고 밝혔다.
이는 광학 문자 인식(OCR, Optical Character Recognition) 기능을 악용한 악성코드가 앱스토어에서 발견된 최초의 사례다. 스파크캣(SparkCat)은 구글이 기기 내 머신 러닝 전문 지식을 안드로이드 및 iOS 앱에 제공하는 모바일 SDK(소프트웨어개발키트)인 ‘ML Kit’ 라이브러리로 만든 OCR광학 문자 인식) 플러그인을 이용해 이미지 갤러리를 스캔하고, 암호화폐 지갑의 복구 문구(Recovery Phrase)가 포함된 스크린샷을 탈취한다. 또한 이미지에서 비밀번호 등 다른 민감한 데이터도 찾아내 추출할 수 있다.
카스퍼스키는 해당 악성 애플리케이션을 구글 및 애플에 보고했다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
|
|
|
|
최신게임뉴스
총 129906의
게시물이 있습니다. 
