Malware-Angriff zielt auf die Sicherheit des Apple App Store ab

Für viele Benutzer ist die Entscheidung zwischen iOS und Android oft eine Frage der Sicherheit. Obwohl Apple sich einen Ruf für höhere Sicherheitsstandards aufgebaut hat, deuten jüngste Entwicklungen darauf hin, dass sich dies ändern könnte. Eine neue Art von Malware namens SparkCat ist in den Apple App Store eingedrungen und stellt für iPhone-Benutzer ein erhebliches Risiko dar.

Die Bedrohung durch Screenshot-Malware im App Store

Machen Sie häufig Screenshots von vertraulichen Informationen wie Codes und Seiten zur Kontoerstellung? Wenn ja, setzen Sie Ihre Daten möglicherweise einem Risiko aus. Hacker nutzen diese gängige Praxis mit einer neuartigen Bedrohung aus: Malware, die optische Zeichenerkennung (OCR) verwendet, um Text aus Ihren Screenshots zu extrahieren.

Einfach ausgedrückt kann die SparkCat-Malware den Inhalt Ihrer Screenshots scannen und lesen. Viele Benutzer haben den Eindruck, dass das Speichern vertraulicher Informationen auf diese Weise sicher ist, aber diese Malware verdeutlicht die Gefahren dieses falschen Sicherheitsgefühls.

Sicherheitsforscher haben betroffene Anwendungen identifiziert, die nicht nur im App Store, sondern auch im Google Play Store und auf anderen Plattformen von Drittanbietern verfügbar sind. Bei den wichtigsten App-Anbietern wurden über 250.000 Downloads dokumentiert.

Während Malware-Probleme im Play Store häufiger vorkommen, sind sie im App Store aufgrund des strengen App-Screening-Prozesses von Apple relativ selten. In diesem Fall zielen Hacker jedoch in erster Linie darauf ab, Wiederherstellungscodes für Kryptowährungen zu stehlen, die ihnen unbefugten Zugriff auf die Krypto-Wallets der Benutzer verschaffen. Darüber hinaus sind sie auf der Suche nach vertraulichen Informationen.

OCR-fähige Malware wie SparkCat ist eine bahnbrechende Bedrohung für den App Store. Obwohl es zuvor bereits andere Malware-Vorfälle gab, sind diese nach wie vor selten. Infektionen wurden bei mehreren Anwendungen beobachtet, darunter WeTink, ComeCome und ChatAI, die normalerweise mit Messaging-, Essenslieferungs- und KI-Funktionen in Verbindung gebracht werden.

Insbesondere schützt Sie die Verwendung eines VPN zum Schutz Ihrer Daten nicht vor mit SparkCat infizierten Anwendungen, da diese auch ohne solche Tools auf Ihre Screenshots zugreifen und diese lesen können.

Apples anhaltende Sicherheitsbedenken

Diese jüngste Sicherheitslücke dürfte den Apple-Managern nicht gefallen. Das Unternehmen hat bereits mit Schwachstellen zu kämpfen und hat kürzlich bekannt gegeben, dass verschiedene Chipmodelle in seinen Geräten anfällig für SLAP- und FLOP-Angriffe sind. Diese Sicherheitslücken ermöglichen es Hackern, auf im Speicher des Geräts gespeicherte Daten zuzugreifen, was vor allem Webbrowser betrifft.

Erste Ergebnisse der Forscher zeigen, dass die Angriffe Daten aus gängigen Browsern wie Safari und Chrome abgreifen können. Dies kann beim Zugriff auf Dienste, sei es beim Überprüfen Ihrer iCloud oder beim Anzeigen privater Nachrichten in Gmail, ernsthafte Risiken mit sich bringen.

Macbook, iPad und iPhone nebeneinander. — Von den jüngsten Malware-Bedrohungen betroffene Geräte. Bildquelle: Pexels

Dieselbe Technologie, die die Verarbeitungskapazität von Apple-Geräten verbessert, wird derzeit von Hackern ausgenutzt. Beunruhigenderweise bestehen diese Schwachstellen seit 2021 und betreffen eine Reihe von Apple-Geräten, die mit A15-, A16 Bionic-, A17 Pro-, M2-, M3- oder M4-Chips ausgestattet sind. Derzeit gibt es keine Lösung für diese Fehler.Überlegen Sie vorerst, Ihren Browserverlauf auf Apple-Geräten nach jeder Verwendung regelmäßig zu löschen, um Spuren vertraulicher Informationen zu beseitigen.

Machen Sie sich außerdem mit Strategien zur Verbesserung Ihrer Sicherheit bei der Verwendung von Safari vertraut.

Bildnachweis: Unsplash

Häufig gestellte Fragen

1. Was ist SparkCat-Malware und wie funktioniert sie?

SparkCat-Malware ist eine neue Art von Malware mit optischer Zeichenerkennung (OCR), die Benutzer angreift, indem sie Text aus Screenshots liest und extrahiert. Diese Malware kann vertrauliche Informationen wie Anmeldecodes, Benutzernamen und Passwörter erfassen, die in Screenshots gespeichert sind.

2. Wie kann ich mich vor der SparkCat-Malware schützen?

Um sich vor SparkCat zu schützen, sollten Sie keine Screenshots vertraulicher Informationen machen und Ihre installierten Apps regelmäßig auf verdächtiges Verhalten überprüfen. Löschen Sie außerdem unbedingt Ihren Browserverlauf auf Apple-Geräten, um die Datenspeicherung zu minimieren.

3. Sind Apple-Geräte nach diesen Sicherheitsproblemen weiterhin sicher zu verwenden?

Während Apple-Geräte bisher als sicher galten, zeigen neuere Erkenntnisse Schwachstellen auf, die Benutzer kennen sollten. Wenn Sie über Sicherheitsupdates informiert bleiben und Best Practices befolgen, können Sie die Sicherheit Ihres Geräts erheblich verbessern.

Quelle & Bilder