AppStore首次出现利用OCR技术的恶意软件

中关村在线 2025-02-08 07:00:45

网络安全公司卡巴斯基的研究人员发出警告,指出Apple的App Store中首次出现了利用光学字符识别(OCR)技术的恶意软件。这一发现标志着“已知的第一起案例”,其中多款应用程序被曝利用OCR技术扫描用户相册中的图片,以寻找与加密货币钱包相关的信息。

据卡巴斯基的研究人员Dmitry Kalinin和Sergey Puzan介绍,这些恶意软件通过解密并启动OCR外挂,能够扫描用户设备中的图片并识别其中的文字内容。随后,它们会根据从控制服务器接收到的关键字来筛选目标图片,并将符合条件的图片发送至攻击者的服务器。这一行为无疑严重侵犯了用户的隐私和安全。

研究人员指出,这些恶意软件似乎主要针对亚洲和欧洲的用户。更令人担忧的是,一些合法的应用程序也受到了感染,而有些应用则可能是恶意行为者故意创建的,旨在引诱受害者下载并安装。

目前,尽管受影响的几款应用程序仍然可以在App Store上下载,但研究人员尚无法确定这些应用是受到了恶意软件的感染,还是开发者有意为之。这一发现引发了用户对App Store安全性的担忧,也促使苹果公司加强了对应用程序的审核和监管。

卡巴斯基表示,他们已将这一发现报告给了苹果公司,并建议用户保持警惕,避免下载和安装来自不可信来源的应用程序。同时,用户也应定期更新自己的设备和应用程序,以确保安全漏洞得到及时修复。

(9466050)

0 阅读:6