4 min

Zrádný virus opět operuje ve zdánlivě bezpečných aplikacích. Útočí na Android i iPhone

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Trojan SparkCat, který loni v únoru Apple i Google odstranily ze svých obchodů, se vrátil v nové variantě. Tentokrát cílí i na české uživatele.

Telefon, Samsung

Zdroj: Unsplash

Obsah článku

Dne 2. dubna 2026 bezpečnostní firma Kaspersky oznámila, že v App Store i Google Play našla další aplikace se škodlivým kódem, který tiše prochází fotogalerií telefonu a hledá snímky obrazovky s obnovovacími frázemi ke kryptopeněženkám. Nejde o žádnou novinku v principu, stejný malware analytici odhalili už v únoru 2025 a obchody ho tehdy během jednoho dne stáhly. Jenže vývojáři za kampaní se vrátili s lepší funkčností a širším záběrem. A minimálně jedna z nově infikovaných aplikací byla dostupná přímo v českém App Store.

Jak se virus schovává tam, kde ho nehledáte

SparkCat není samostatná škodlivá aplikace, kterou by šlo snadno rozpoznat. Je to vložený framework, kus kódu ukrytý uvnitř jinak funkční a neškodně vypadající aplikace. V kampani z roku 2026 Kaspersky identifikovala tři infikované tituly: SafeX na Androidu, SafeW a 悟空外卖 na iOS. Všechny působily legitimně. SafeX se tvářila jako kurýrní služba se sto tisíci staženími, SafeW jako cloudový kancelářský pomocník.

Klíčový trik spočívá v oprávněních. Když uživatel otevře v aplikaci chat podpory a chce odeslat fotku, žádost o přístup ke galerii vypadá naprosto přirozeně. Jenže v pozadí se spouští OCR modul, tedy optické rozpoznávání textu, který projíždí všechny snímky a hledá sekvence slov odpovídající obnovovacím frázím. Pokud je najde, odešle fotku útočníkům. Celé to běží tiše, bez jakéhokoli vizuálního projevu.

Proč je iOS varianta nebezpečnější než ta androidová

Androidová větev nové kampaně hledá primárně japonské, korejské a čínské výrazy. Její záběr je tedy geograficky omezený. iOS varianta ale skenuje anglické mnemotechnické fráze, a to je zásadní rozdíl.

Důvod je technický: standard BIP-39, podle kterého funguje drtivá většina kryptopeněženek, v praxi používá téměř výhradně anglický slovník. Ať jste v Praze, Tokiu nebo São Paulu, vaše seed fráze je s vysokou pravděpodobností anglická. iOS varianta SparkCat tak míří na globální publikum kryptouživatelů bez ohledu na region.

A co český kontext? Už v původní kampani z roku 2025 Kaspersky mezi klíčovými slovy malwaru našla i české výrazy včetně slova „Mnemotechnika“. Celou operaci tehdy hodnotila jako cílenou minimálně na Evropu a Asii.

Co přesně se změnilo oproti loňsku

Původní SparkCat z února 2025 byl rozsáhlejší co do počtu aplikací, Kaspersky tehdy napočítala 10 infikovaných titulů v Google Play, 11 v App Store a přes 242 tisíc stažení jen na Androidu. Apple dotčené aplikace odstranil 6. 2. 2025, Google o den později.

Nová varianta je menší co do rozsahu, ale sofistikovanější technicky:

Přidaná virtualizace kódu a lepší funkčnost, techniky, které Kaspersky označuje za vzácné u mobilního malwaru
Využití multiplatformního jazyka pro ztížení analýzy
Cílenější jazykové slovníky místo širokého záběru

Kaspersky zároveň uvádí, že za oběma kampaněmi stojí s vysokou pravděpodobností stejní vývojáři. V kódu se opakují čínské komentáře a chybové hlášky serveru, ale přímá atribuce ke konkrétní skupině chybí.

Největší problém není obchod, ale vaše fotogalerie

Apple i Google mají procesy kontroly aplikací. Apple deklaruje kontrolu každé verze, Google provozuje Play Protect s automatickými skeny. Přesto SparkCat prošel, a to dvakrát. Důvod je prostý: oprávnění ke galerii není nic podezřelého, škodlivý modul je skrytý a jeho aktivita nevyvolává žádné varovné signály.

Skutečná zranitelnost je ale jinde. SparkCat funguje jen proto, že lidé ukládají obnovovací fráze jako snímek obrazovky. Je to pohodlné, rychlé a fatálně nebezpečné. Obnovovací fráze je de facto heslo k veškerým prostředkům v peněžence. Uložit ji jako fotku do galerie, ke které má přístup desítka aplikací, je totéž jako nalepit PIN na platební kartu.

Praktická opatření, pokud vás téma zasahuje:

Zkontrolujte, zda nemáte nainstalovanou SafeX, SafeW nebo 悟空外卖, a pokud ano, okamžitě odinstalujte
Malware po odinstalaci v zařízení nepřetrvává a nešíří se po síti
Pokud jste měli v galerii obnovovací frázi a infikovanou aplikaci s přístupem k fotkám, převeďte prostředky do nové peněženky s novou frází
Neukládejte seed fráze jako snímek obrazovky, nikdy, nikam, do žádné galerie
U nových aplikací omezte přístup k fotkám jen na vybrané snímky, ne na celou knihovnu

Kdy přestat věřit oficiálnímu obchodu

Řekněme to přímo: „Je to z App Store, tak je to bezpečné“ už není platný argument. Oficiální obchod zůstává lepší volbou než stahování z neznámých zdrojů, ale není neprůstřelný. SparkCat to dokázal dvakrát za čtrnáct měsíců. Rozhodující vrstvou ochrany se stává to, co máte v galerii, a komu k ní dáte přístup.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Oliver Cerman

Reklama

Další články z Mobify.cz

Microsoft poprvé otevřel dveře úhlavnímu rivalovi. Klíčová aplikace má nové možnosti, které oceníte

Tak se konečně dočkal i Linux. ChatGPT dostal vlastní plnohodnotnou aplikaci

OpenAI 14. srpna 2026 vydalo první oficiální desktopovou aplikaci ChatGPT pro Linux, pět týdnů po Windows a...

Na televizi můžete spustit Xbox bez konzole, ale většina lidí o tom neví. Stačí spustit schovanou aplikaci

Aplikace Xbox běží přímo na chytrých televizích Samsung, LG i Hisense. Konzoli k tomu nepotřebujete, stačí...

Instalace aplikací na Macu otravovala 24 let. Vývojář to vyřešil zdarma a z čistého vzdoru

Nezávislý vývojář Jeff Schumann napsal utilitu, která automatizuje celý instalační rituál z DMG, a dal ji...

Váš Android má datum expirace a poté se stává nebezpečným. Zjistíte to v nastavení za 10 sekund

Každý telefon s Androidem má omezenou dobu bezpečnostní podpory. Po jejím konci dál funguje, ale přestává...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Zrádný virus opět operuje ve zdánlivě bezpečných aplikacích. Útočí na Android i iPhone

Pytle plné peněz. Ukrajinská korupční kauza míří na Zelenského „vnitřní kruh”

Páteční večer přinese přechod extrémně silné bouřky přes část republiky

Co nás čeká v příštích 10 letech: 20 událostí, kterých se obávat – i na které se dá připravit

Noc, kdy se Československo probudilo do okupace. Takhle vypadal srpen 1968

Citroëny jezdí zadarmo, VW Golf stojí pod 600 tisíc. Značky se předhánějí v obřích slevách