En ny form for skadelig programvare har rammet både Android- og iPhone-brukere, med kriminelle som misbruker apper fra offisielle appbutikker for å stjele kortinformasjon.
Den ondsinnede programvaren, kjent som "SparkCat", er lastet ned mer enn 242.000 ganger fra Google Play, og eksperter frykter at tallet er enda høyere blant Apple-brukere.
Programvaren har infiltrert forskjellige populære apper, inkludert meldings- og AI-applikasjoner.
Når en bruker gir tilgang til fotogalleriet sitt, bruker SparkCat denne tillatelsen til å skanne bilder for sensitiv informasjon som kortdetaljer og passord.
Disse dataene blir deretter gitt videre til hackere uten brukerens viten. Det skriver teknologinettstedet Chip.
Eksperter advarer mot ny trussel
Nettsikkerhetsekspert Sergey Puzan beskriver SparkCat som "den første kjente skadevare som sniker seg inn i Apples App Store."
Fordi det utnytter bildegjenkjenning for å stjele data, er det spesielt vanskelig å oppdage siden tilgangstillatelsene ofte virker legitime.
Hvordan beskytte deg selv
For å unngå å bli påvirket av SparkCat og lignende trusler, anbefales det å:
Last kun ned apper fra kjente utviklere.
Begrens tilgangen til bildegalleriet og gi bare tillatelser når det er nødvendig.
Hold telefonen oppdatert med den nyeste programvaren.
Apple og Google jobber nå med å fjerne de infiserte appene, men eksperter oppfordrer brukere til å være ekstra forsiktige med hvilke apper de installerer.