{"id":8395,"date":"2025-06-26T20:17:55","date_gmt":"2025-06-26T18:17:55","guid":{"rendered":"https:\/\/vieassociative.be\/actualites\/il-y-a-de-nouvelles-raisons-de-ne-jamais-garder-des-captures-decran-dinformations-privees-sur-votre-telephone\/"},"modified":"2025-06-26T20:17:55","modified_gmt":"2025-06-26T18:17:55","slug":"il-y-a-de-nouvelles-raisons-de-ne-jamais-garder-des-captures-decran-dinformations-privees-sur-votre-telephone","status":"publish","type":"post","link":"https:\/\/vieassociative.be\/actualites\/il-y-a-de-nouvelles-raisons-de-ne-jamais-garder-des-captures-decran-dinformations-privees-sur-votre-telephone\/","title":{"rendered":"Il y a de nouvelles raisons de ne jamais garder des captures d’\u00e9cran d’informations priv\u00e9es sur votre t\u00e9l\u00e9phone"},"content":{"rendered":"
Les campagnes spyware peuvent num\u00e9riser votre galerie de photos pour des donn\u00e9es sensibles.<\/div>\n

<\/p>\n

Si vous conservez des captures d’\u00e9cran des informations d’identification de connexion ou des phrases de graines de crypto-monnaie – ou tout contenu sensible, vraiment – dans la galerie de photos de votre t\u00e9l\u00e9phone, vous devriez les passer et les supprimer. Une campagne spyware ciblant les images se propage via des applications trouv\u00e9es sur l’application Apple et les magasins Google Play ainsi que des sources tierces. <\/p>\n

Identifi\u00e9e par Kaspersky et rapport\u00e9e par Bleeping Computer, Sparkkitty MALWORE a acc\u00e8s aux galeries de photos sur iOS et Android, ce qui lui permet d’exfiltrer des images ou des donn\u00e9es contenues, peut-\u00eatre dans le but de voler les actifs cryptographiques des victimes ainsi que d’autres informations de compromis. <\/p>\n

Sparkkitty vole des images et des captures d’\u00e9cran<\/h2>\n

Si Sparkkitty infecte votre appareil iOS, il demande l’autorisation d’acc\u00e9der \u00e0 votre galerie de photos qui, si elle est accord\u00e9e, permettra au programme de surveiller et d’exfiltrer de nouvelles images. Sur Android, Sparkkitty demande des autorisations de stockage pour acc\u00e9der aux images afin qu’elle puisse t\u00e9l\u00e9charger des images avec des identificateurs de p\u00e9riph\u00e9rique et des m\u00e9tadonn\u00e9es. Il peut \u00e9galement utiliser la reconnaissance des caract\u00e8res optiques de Google ML Kit (OCR) pour cibler sp\u00e9cifiquement des images comme des captures d’\u00e9cran contenant du texte. <\/p>\n

Sparkkitty se propage \u00e0 travers des applications malveillantes qui ont \u00e9t\u00e9 trouv\u00e9es (puis supprim\u00e9es) sur l’App Store d’Apple et Google Play Store. Kaspersky a \u00e9galement d\u00e9couvert les logiciels malveillants dans les clones Tiktok – distribu\u00e9s via des plates-formes non officielles – qui int\u00e9grent diverses fausses applications, y compris les magasins de crypto-monnaie et les applications de jeu et de casino. <\/p>\n

Sparkkitty est peut-\u00eatre une it\u00e9ration de SparkCat, un logiciel malveillant photo qui a \u00e9t\u00e9 identifi\u00e9 pour la premi\u00e8re fois plus t\u00f4t cette ann\u00e9e mais qui circulait probablement depuis un certain temps. Alors que SparkCAT a sp\u00e9cifiquement cibl\u00e9 les portefeuilles cryptographiques \u00e0 l’aide de l’OCR pour identifier les mots cl\u00e9s de texte, Sparkkitty semble voler sans discernement des images de galeries compromises. \u00c9tant donn\u00e9 que certains vecteurs de livraison de Sparkkitty ont \u00e9t\u00e9 sur le th\u00e8me des crypto, les chercheurs de Kaspersky croient que le vol cryptographique soit toujours l’objectif principal, bien que la possibilit\u00e9 d’un autre contenu sensible soit utilis\u00e9 avec malveillance – l’extorsion, par exemple – le reste. <\/p>\n

Ce que vous devez faire<\/h2>\n

Les utilisateurs iOS et Android peuvent prendre des mesures \u00e0 la fois pour minimiser ou prot\u00e9ger les donn\u00e9es sensibles stock\u00e9es sur leurs appareils ainsi que pour limiter le risque de baisser les logiciels espions comme Sparkkitty en premier lieu. <\/p>\n

<\/p>\n