كاسبرسكي تكتشف نسخة جديدة من البرمجية الخبيثة “SparkCat”

الأربعاء، 08 أبريل 2026 11:12 ص

كاسبرسكي

رصدت شركة كاسبرسكي نسخة جديدة من برمجية حصان طروادة SparkCat في متجري التطبيقات App Store وGoogle Play، وذلك بعد عام من اكتشاف هذه البرمجية الخبيثة المصممة لسرقة العملات المشفرة وإزالتها من كلتا المنصتين.

تتخفى هذه البرمجية داخل تطبيقات تبدو شرعية، وتتفحّصُ معارض الصور عند المستخدمين بحثاً عن عبارات استرداد محافظ العملات الرقمية المشفرة.

إزالة النص البرمجي الخبيث

تنتشر النسخة الجديدة من برمجية SparkCat الخبيثة عبر تطبيقات شرعية مصابة بها مثل تطبيقات مراسلة مخصصة للمؤسسات وتطبيق لتوصيل الطعام.

وعثر خبراء كاسبرسكي على تطبيقين مصابين بهذه البرمجية في متجر App Store وتطبيق واحد مصاب في متجر Google Play، وقد جرى لاحقاً إزالة النص البرمجي الخبيث منها.

وتشير بيانات كاسبرسكي إلى أنّ التطبيقات المصابة ببرمجية SparkCat يتم نشرها وتوزيعها عبر مصادر خارجية، وتبدو بعض الصفحات الإلكترونية التي توزع التطبيقات المصابة مشابهةً لمتجر App Store عند فتحها من هاتف آيفون.

تتفحّص النسخة المحدثة من برمجية حصان طروادة (SparkCat) معارض الصور في الأجهزة المخترقة بحثاً عن صور لقطات الشاشة التي تحتوي على كلمات مفتاحية معينة باللغات اليابانية والكورية والصينية، مما دفع خبراء كاسبرسكي إلى الترجيح بأنّ هذه الحملة تستهدف أساساً أصول العملات المشفرة للمستخدمين في آسيا.

ويبدو أن نسخة البرمجية لنظام iOS تتبع نهجاً مغايراً، إذ تبحث عن العبارات التذكيرية لمحافظ العملات الرقمية المشفرة، التي تكون باللغة الإنجليزية، تكون نسخة البرمجية لنظام iOS أوسع انتشاراً، وتستطيع إصابة أجهزة المستخدمين بغض النظر عن مكان وجودهم ومنطقتهم.

استخدام لغات برمجة متعددة المنصات

تتميز نسخة برمجية SparkCat المحدّثة لنظام أندرويد بوجود طبقات تمويه متعددة مقارنة بالإصدارات السابقة مثل: تعتيم النص البرمجي بالمحاكاة الافتراضية، واستخدام لغات برمجة متعددة المنصات، وهي تقنيات يندر وجودها في البرمجيات الخبيثة التي تستهدف الأجهزة المحمولة، وقد أبلغت كاسبرسكي شركتي جوجل وApple عن التطبيقات الخبيثة التي اكتشفتها.

تجنباً لإصابة جهازك بهذه البرمجية الخبيثة، توصي كاسبرسكي باتباع الإجراءات الوقائية التالية:

تجنب حفظ صور لقطات الشاشة التي تحتوي على معلومات حساسة في معرض الصور.
توخَّ الحذر حتى عند تنزيل التطبيقات من المتاجر الرسمية، فقد لا تكون آمنة على الدوام.