Disse iPhone-appene stjeler bildene og passordene dine: Bør slettes umiddelbart

Selv om Apple er kjent for sine høye sikkerhetsstandarder i App Store, klarer enkelte utviklere fortsatt å omgå beskyttelsen.

I følge en ny rapport fra cybersikkerhetsfirmaet Kaspersky har flere iPhone-apper blitt infisert med et farlig virus. Dette melder det franske mediet Presse-citron.

Disse appene er påvirket av skadelig programvare

Kaspersky advarer om at apper som ComeCome, ChatAi, WeTink og AnyGPT har blitt kompromittert av et virus som heter SparkCat siden mars 2024.

Viruset er i stand til å stjele bilder fra telefonens galleri og lete etter såkalte «gjenopprettingsfraser» – en rekke ord som brukes for å gjenopprette tilgangen til cryptocurrency. På denne måten kan hackere stjele brukernes digitale midler.

Selv om disse appene ikke er så godt kjent i Norge, er de tilgjengelige både i App Store og Google Play Store og har millioner av brukere globalt. Det farlige med viruset er at det nesten er umulig å oppdage fordi de infiserte appene oppfører seg helt normalt.

Personopplysninger i fare

De to cybersikkerhetsekspertene Sergey Puzan og Dmitry Kalinin, som har analysert skadevaren, understreker at den er spesielt farlig fordi den kan fange opp sensitiv informasjon direkte fra telefonens galleri. Dette gjelder for eksempel passord og gjenopprettingsfraser.

Ekspertene anbefaler brukere å unngå å lagre viktig informasjon i bildegalleriet sitt. I stedet bør du bruke sikre passordbehandlere for å lagre påloggingsinformasjon.

Slett de infiserte appene nå

For å unngå risikoen for å få personlige data stjålet, oppfordrer nettsikkerhetseksperter til at de nevnte appene fjernes fra telefonen umiddelbart. Ifølge Kaspersky har skadevaren allerede blitt aktivert minst 242 000 ganger siden mars 2024.

Selv om de eksakte gjerningsmennene bak viruset ennå ikke er identifisert, påpeker eksperter at ledetråder i koden – for eksempel feilmeldinger på kinesisk – tyder på at den stammer fra en kinesisktalende hackergruppe.

Apple og Google har ennå ikke svart på avsløringen av skadevaren, og det er fortsatt uklart hvordan de infiserte appene kom forbi selskapenes sikkerhetstiltak. Hvis en felles sikkerhetsfeil eksisterer i begge appbutikkene, kan det bli en stor fordel for nettkriminelle i fremtiden.