{"id":154976,"date":"2026-04-10T12:12:08","date_gmt":"2026-04-10T12:12:08","guid":{"rendered":"https:\/\/www.europesays.com\/ro\/154976\/"},"modified":"2026-04-10T12:12:08","modified_gmt":"2026-04-10T12:12:08","slug":"kaspersky-descopera-o-noua-varianta-sparkcat-care-ocoleste-sistemele-de-securitate-app-store-si-google-play","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ro\/154976\/","title":{"rendered":"Kaspersky descoper\u0103 o nou\u0103 variant\u0103 SparkCat care ocole\u0219te sistemele de securitate App Store \u0219i Google Play"},"content":{"rendered":"<p>Kaspersky Threat Research a identificat o nou\u0103 variant\u0103 a troianului SparkCat \u00een App Store \u0219i \u00een Google Play \u2014 la un an dup\u0103 ce malware-ul care fur\u0103 criptomonede a fost <a href=\"https:\/\/securelist.com\/sparkcat-stealer-in-app-store-and-google-play\/115385\/\" rel=\"nofollow noopener\" target=\"_blank\">descoperit<\/a> pentru prima dat\u0103 \u0219i eliminat de pe ambele platforme. Troianul se ascunde \u00een aplica\u021bii cu aspect legitim \u0219i scaneaz\u0103 galeriile foto ale utilizatorilor pentru fraze de recuperare ale portofelelor de criptomonede.<\/p>\n<p>Noua versiune SparkCat este distribuit\u0103 prin aplica\u021bii legitime infectate \u2014 aplica\u021bii de mesagerie destinate comunic\u0103rii enterprise \u0219i o aplica\u021bie de livrare de m\u00e2ncare. Exper\u021bii Kaspersky au g\u0103sit dou\u0103 aplica\u021bii infectate \u00een App Store \u0219i una \u00een Google Play, din care codul mali\u021bios a fost, \u00eentre timp, eliminat. Telemetria Kaspersky arat\u0103 c\u0103 aplica\u021biile infectate cu SparkCat sunt distribuite \u0219i prin surse ter\u021be. Unele dintre aceste pagini web imit\u0103 App Store, dac\u0103 sunt deschise de pe un iPhone.<\/p>\n<p>Varianta actualizat\u0103 a troianului pentru Android scaneaz\u0103 galeriile de imagini de pe dispozitivele compromise pentru capturi de ecran care con\u021bin cuvinte-cheie specifice \u00een japonez\u0103, coreean\u0103 \u0219i chinez\u0103, ceea ce \u00eei determin\u0103 pe exper\u021bii Kaspersky s\u0103 considere c\u0103 aceast\u0103 campanie vizeaz\u0103 \u00een principal activele de criptomonede ale utilizatorilor din Asia. Varianta pentru iOS, \u00eens\u0103, adopt\u0103 o abordare diferit\u0103, deoarece caut\u0103 fraze mnemonice ale portofelelor de criptomonede, care sunt \u00een limba englez\u0103. Acest lucru face ca varianta iOS s\u0103 aib\u0103 un poten\u021bial de acoperire mai larg, put\u00e2nd afecta utilizatori din orice regiune.<\/p>\n<p>Versiunea actualizat\u0103 SparkCat pentru Android include mai multe straturi de escamotare comparativ cu versiunile anterioare, inclusiv virtualizarea codului \u0219i utilizarea unui limbaj de programare cross-platform \u2014 tehnici rare pentru malware-ul mobil.<\/p>\n<p>Kaspersky a raportat aplica\u021biile mali\u021bioase cunoscute c\u0103tre Google \u0219i Apple.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" width=\"473\" height=\"1024\" src=\"https:\/\/www.europesays.com\/ro\/wp-content\/uploads\/2026\/04\/kaspeeee-473x1024.jpg\" alt=\"\" class=\"wp-image-221507\"  \/><\/p>\n<p>Versiunea infectat\u0103 a aplica\u021biei pentru iOS<\/p>\n<p>Aceast\u0103 amenin\u021bare este detectat\u0103 de produsele Kaspersky sub urm\u0103toarele forme: HEUR:Trojan.AndroidOS.SparkCat., HEUR:Trojan.IphoneOS.SparkCat.<\/p>\n<p>Pentru a evita s\u0103 deveni\u021bi victima acestui malware, Kaspersky recomand\u0103 urm\u0103toarele m\u0103suri de siguran\u021b\u0103:<\/p>\n<ul class=\"wp-block-list\">\n<li>Utiliza\u021bi un software de securitate cibernetic\u0103 de \u00eencredere, precum <a href=\"https:\/\/www.kaspersky.com\/mobile-security\" rel=\"nofollow noopener\" target=\"_blank\">Kaspersky for Mobile<\/a> \u2014 acesta v\u0103 poate proteja datele de pe smartphone-uri \u00eempotriva atacurilor cibernetice. Kaspersky pentru Android va preveni instalarea malware-ului, \u00een timp ce Kaspersky pentru iOS, datorit\u0103 caracteristicilor arhitecturale ale sistemului de operare Apple, \u00eempiedic\u0103 \u00eencercarea de conectare la serverul de comand\u0103 al atacatorilor \u0219i afi\u0219eaz\u0103 un avertisment utilizatorilor.<\/li>\n<li>Evita\u021bi s\u0103 stoca\u021bi capturi de ecran care con\u021bin informa\u021bii sensibile \u00een galerie, \u00een special fraze seed ale portofelelor de criptomonede. Astfel de informa\u021bii sensibile, precum \u0219i capturile de ecran ale documentelor importante, ar trebui stocate \u00een aplica\u021bii specializate, precum <a href=\"https:\/\/www.kaspersky.com\/password-manager\" rel=\"nofollow noopener\" target=\"_blank\">Kaspersky Password Manager<\/a>.<\/li>\n<li>Fi\u021bi aten\u021bi chiar \u0219i atunci c\u00e2nd desc\u0103rca\u021bi aplica\u021bii din magazine oficiale, deoarece acest lucru nu este \u00eentotdeauna lipsit de riscuri.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"Kaspersky Threat Research a identificat o nou\u0103 variant\u0103 a troianului SparkCat \u00een App Store \u0219i \u00een Google Play&hellip;\n","protected":false},"author":2,"featured_media":154977,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[11226,25734,41,40,38,39,141,124,45269],"class_list":{"0":"post-154976","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tehnologie","8":"tag-app-store","9":"tag-kaspersky","10":"tag-ro","11":"tag-romana","12":"tag-romania","13":"tag-romanian","14":"tag-technology","15":"tag-tehnologie","16":"tag-troian"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ro\/116380352069958356","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/posts\/154976","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/comments?post=154976"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/posts\/154976\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/media\/154977"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/media?parent=154976"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/categories?post=154976"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/tags?post=154976"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}