iPhone用戶緊急通知：App Store爆發43款帶有惡意代碼應用程式！

惡意軟件如何運作？

這些惡意軟件的運作原理相當狡猾。牠們會要求存取用戶裝置內的圖片，包括截圖。當用戶授予許可後，名為SparkCat的惡意代碼就會開始行動，利用光學字符識別（OCR）技術來掃描設備中的圖庫，特別是屏幕截圖。通過識別這些圖片中的文本，攻擊者能夠盜取聊天記錄、銀行帳戶密碼以及信用卡資料等敏感信息。

受影響App名單

以下是被發現含有惡意代碼的App名單，iPhone用戶應立即檢查自己的裝置，並儘速刪除這些應用程式：

– im.pop.app.iOS.Messenger（IM+）
– com.hkatv.ios（ATV 亞洲電視）

– com.atvnewsonline.app（ATV News Online）
– io.zorixchange（Zorix Exchange）
– com.yykc.vpnjsq
– com.llyy.au
– com.star.har91vnlive（Star HAR91VN Live）
– com.jhgj.jinhulalaab（金狐Lalaab）
– com.qingwa.qingwa888lalaaa（青蛙 Qingwa）
– com.blockchain.uttool（UT Tool 或 OGIUT）

– com.wukongwaimai.client（悟空外賣）
– com.unicornsoft.unicornhttpsforios（Unicorn HTTPS）
– staffs.mil.CoinPark
– com.lc.btd
– com.baijia.waimai（BAIJIA百家外賣）
– com.ctc.jirepaidui
– com.ai.gbet
– app.nicegram（Nicegram）
– com.blockchain.ogiut
– com.blockchain.98ut
– com.dream.towncn（夢想小鎮）

– com.mjb.Hardwood.Test（MJB公司的Hardwood測試應用）
– com.galaxy666888.ios
– njiujiu.vpntest（九九VPN）
– com.qqt.jykj（JYKJ可能是教育科技）
– com.ai.sport（AI Sport）
– com.feidu.pay（飛度支付）
– app.ikun277.test
– com.usdtone.usdtoneApp2（USDT One）
– com.cgapp2.wallet0（CG錢包）
– com.bbydqb（BBYDQB）

– com.yz.Byteswap.native（Byteswap）
– jiujiu.vpntest（同njiujiu.vpntest）
– com.wetink.chat（WeTink Chat）
– com.websea.exchange（WebSea交易所）
– com.customize.authenticatorim.token.app（Token.im ）
– com.mjb.WorldMiner.new（World Miner 世界礦工；挖礦工具）
– com.kh-super.ios.superapp

– com.thedgptai.event（DGPT）
– com.yz.Eternal.new
– xyz.starohm.chat（Starohm Chat）
– com.crownplay.luckyaddress1（Crown Play幸運地址）

同樣的，Google Play商店也有數個應用程式受到影響，包括：

– com.crownplay.vanity.address
– com.atvnewsonline.app
– com.bintiger.mall.android
– com.websea.exchange

– org.safew.messenger
– org.safew.messenger.store
– com.tonghui.paybank
– com.bs.feifubao
– com.sapp.chatai
– com.sapp.starcoin