#iPhone用户注意 43款恶意App入侵App Store，窃取相册与隐私数据
#iPhone用户注意 43款恶意App入侵App Store，窃取相册与隐私数据
泰国知名外卖App“悟空外卖”也在名单中，灰产老板们注意钱包安全！
近日，网络安全公司卡巴斯基（Kaspersky）警告，App Store和Google Play上发现多款应用遭“SparkCat”恶意软件感染，可扫描用户相册窃取资料，甚至获取银行密码等敏感信息。
恶意软件如何窃取信息？
“SparkCat”通过被感染的软件开发工具包（SDK）悄悄潜入应用，开发者在不知情的情况下将恶意代码嵌入自己的App。该病毒会要求访问用户设备相册，并利用光学字符识别（OCR）技术分析图片，从中提取银行账户、信用卡信息、聊天记录等数据。
研究人员指出，此次攻击主要针对亚洲和欧洲用户，并公布了受影响的App名单，其中苹果App Store有43款，Google Play有10款。
部分受影响App（App Store）：
• IM+（im.pop.app.iOS.Messenger）
• ATV亚洲电视（com.hkatv.ios）
• 悟空外卖（com.wukongwaimai.client）
• Nicegram（app.nicegram）
• Token.im加密钱包（im.token.app）
• 青蛙 Qingwa（com.qingwa.qingwa888lalaaa）
• Unicorn HTTPS（com.unicornsoft.unicornhttpsforios）
• WebSea交易所（com.websea.exchange）
• Crown Play 幸运地址（com.crownplay.luckyaddress1）
完整名单见上文，请尽快自查并卸载可疑应用。
如何防范？
1. 谨慎授权：如非必要，尽量避免授予App访问相册、通讯录等权限。
2. 定期检查设备：关注设备异常行为，定期清理不明应用。
3. 使用官方渠道：避免下载来源不明的App，即便在App Store或Google Play，也要确认应用开发商的信誉。
4. 开启双重验证：增加账户安全性，防止被轻易盗取资金。
P苹果：我们的App Store很安全，但你的U就不一定了。
#曝光 #柬埔寨 #新闻
全网曝光 @RJJJJ
聊天大群 @DDDDA
