--- title: "SparkCat: Der Beweis, dass iOS nicht vor Malware geschützt ist" description: Forscher haben kürzlich SparkCat entdeckt, eine Malware, die Smartphone-Nutzer ins Visier nimmt, indem sie deren Screenshots ausnutzt, um sensible Daten zu extrahieren. image: https://blog.pradeo.com/hubfs/Design%20sans%20titre%20(11).png --- [![pradeo\_logo\_color](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_color.png?width=220&height=33&name=pradeo_logo_color.png "pradeo_logo_color")](https://pradeo.com) - Lösungen - [Mobile Threat Defense](https://pradeo.com/de/en/solutions/mobile-device-security/mobile-threat-defense/) - [Secure Private Store](https://pradeo.com/de/en/solutions/mobile-device-security/secure-private-store/) - [Mobile Application Compliance Audit](https://pradeo.com/de/en/solutions/mobile-application-security/application-compliance-audit/) - [Runtime Application Self Protection](https://pradeo.com/de/en/solutions/mobile-application-security/rasp/) - [Shielding](https://pradeo.com/de/en/solutions/mobile-application-security/application-shielding/) - [Application Security Testing](https://pradeo.com/de/en/solutions/mobile-application-security/application-security-testing/) - Anwendungsfälle - [Cybersecurity in MDM/ UEM](https://pradeo.com/de/en/use-cases/cybersecurity-in-mdm-uem/) - [Securing mobile devices](https://pradeo.com/de/en/solutions/mobile-device-security/mobile-threat-defense/) - [Securing Mobile Applications](https://pradeo.com/de/en/solutions/mobile-application-security/application-security-testing/) - [Malware / leakware protection](https://pradeo.com/de/en/solutions/mobile-device-security/mobile-threat-defense/) - [Phishing protection](https://pradeo.com/de/en/solutions/mobile-device-security/mobile-threat-defense/) - [Ensuring compliance for applications](https://pradeo.com/de/en/compliance/) - [Ensuring compliance for mobile fleet](https://pradeo.com/de/en/compliance/) - [Securing BYOD](https://pradeo.com/de/en/solutions/mobile-device-security/secure-private-store/) - [Partner werden](https://pradeo.com/de/become-partner/) - Unterlagen - [Produktbeschreibungen](https://pradeo.com/de/en/resources/?solution-briefs) - [Anwendungsfälle](https://pradeo.com/de/en/resources/?customer-cases) - [Integration datenblätter](https://pradeo.com/de/en/resources/?integration-briefs) - [Whitepapers, Berichte und Studien](https://pradeo.com/de/en/resources/?white-papers) - [Webinare auf Abruf](https://pradeo.com/de/en/resources/?webcasts-on-demand) - [Über uns](https://pradeo.com/de/en/about/) - [Blog](https://blog.pradeo.com/de) - [Kontakt](https://pradeo.com/de/de/contact/) - DE - [**FR**](https://blog.pradeo.com/fr) - [**EN**](https://blog.pradeo.com) ### Thema - Thema wählen ### Erhalten Sie unsere News ANMELDEN ### Erhalten Sie unsere News [news](https://blog.pradeo.com/de/tag/news) # SparkCat: Der Beweis, dass iOS nicht vor Malware geschützt ist ![Picture of Clara Campos](https://blog.pradeo.com/hubfs/1711636314862%20(1).jpg) By [Clara Campos](https://blog.pradeo.com/de/author/clara-campos) on März, 7 2025 [mailto:?subject=Take%20a%20look%20at%20this%20article](mailto:?subject=Take%20a%20look%20at%20this%20article) ![](https://blog.pradeo.com/hubfs/Design%20sans%20titre%20(11).png) Forscher haben kürzlich SparkCat entdeckt, eine Malware, die Smartphone-Nutzer ins Visier nimmt, indem sie deren Screenshots ausnutzt, um sensible Daten zu extrahieren. Dieses Schadprogramm wurde kürzlich in Anwendungen entdeckt, [die im App Store](https://www.bleepingcomputer.com/news/mobile/crypto-stealing-apps-found-in-apple-app-store-for-the-first-time/) und bei Google Play verfügbar sind, und zeigt damit die Grenzen der Sicherheitskontrollen dieser Plattformen auf.    ## Eine raffinierte Malware, die Screenshots ausnutzt  SparkCat infiziert mobile Geräte, indem es sich in Apps versteckt, die aus dem App Store oder Google Play heruntergeladen wurden. Nach der Installation fordert die bösartige App Zugriff auf Fotos unter einem scheinbar legitimen Vorwand, wie z. B. der Bildanpassung oder dem Teilen von Mediendateien. Sobald diese Berechtigung erteilt ist, durchsucht sie unauffällig den Ordner, in dem die Screenshots der Nutzer gespeichert sind.  Dann beginnt die Bildanalyse. SparkCat verwendet optische Zeichenerkennung (OCR), um sensible Informationen zu identifizieren – in erster Linie Wiederherstellungsphrasen für Kryptowährungs-Wallets, aber auch Anmeldeinformationen und Authentifizierungscodes. Die extrahierten Daten werden anschließend an einen von Cyberkriminellen kontrollierten Remote-Server gesendet, wodurch diese Zugang zu den Finanzkonten der Opfer erhalten und diese leerräumen können.  Doch damit nicht genug: Durch die ausgenutzten Berechtigungen kann die Malware SMS-Nachrichten und Benachrichtigungen abfangen und so Zwei-Faktor-Authentifizierungscodes stehlen. Dadurch umgeht sie die von den Opfern eingerichteten Sicherheitsmaßnahmen und erleichtert den Zugang zu geschützten Konten. Um ihre Persistenz zu gewährleisten, nutzt SparkCat fortschrittliche Verschleierungstechniken, die ihre Erkennung erschweren und die Entfernung komplizieren.    ## Infizierte Anwendungen in offiziellen Stores  Die Malware SparkCat ist besonders tückisch, da sie legitime Anwendungen in Infektionsvektoren verwandelt. Sie hat sich über offizielle Stores verbreitet, indem sie in legitime Anwendungen integriert wurde, die beliebte Dienste anbieten, wie z. B. KI-Assistenten, Essensliefer-Apps und Kryptowährungs-Wallets.  Die Malware-Infektion erfolgt über SDKs und Frameworks, die von Entwicklern häufig unwissentlich integriert werden, ohne sich ihrer bösartigen Natur bewusst zu sein, wodurch die Sicherheit ihrer Anwendungen und der Endnutzer gefährdet wird.  Auf Android enthält das bösartige SDK eine Java-Komponente namens Spark, die als Datenanalysemodul getarnt ist. Auf iOS tritt es unter verschiedenen Namen auf, darunter Gzip, googleappsdk oder stat. Zu den identifizierten schädlichen Anwendungen gehören WeTink, AnyGPT und ComeCome.    ## Wie kann man sich vor dieser Malware schützen?  Um sich gegen SparkCat zu schützen, sollten die folgenden Sicherheitsmaßnahmen beachtet werden:  - **Berechtigungen einschränken**: Den Zugriff auf sensible Ressourcen wie die Fotogalerie nur auf unbedingt notwendige Anwendungen beschränken. - **App-Berechtigungen überprüfen**: Regelmäßige Audits der gewährten Zugriffe durchführen und nicht gerechtfertigte oder nicht mit den Sicherheitsrichtlinien des Unternehmens konforme Berechtigungen widerrufen. - **Eine fortschrittliche mobile Sicherheitslösung einsetzen**: [Pradeo Mobile Threat Defense (MTD)](https://pradeo.com/de/en/solutions/mobile-device-security/mobile-threat-defense/) analysiert das gesamte Anwendungsverhalten mit unübertroffener Präzision. Sie erkennt nicht nur, wenn eine Anwendung versucht, auf gespeicherte Dateien zuzugreifen, sondern auch, wenn sie Daten an einen externen Server überträgt. Dank dieser hochpräzisen Erkennung werden Anwendungen, die SparkCat enthalten, automatisch von Pradeo blockiert, wodurch verhindert wird, dass sensible Daten überhaupt erst abfließen können. ###### Über den Autor [More from this author](https://blog.pradeo.com/de/author/clara-campos) ![](https://blog.pradeo.com/hs-fs/hubfs/1711636314862%20(1).jpg?height=100&name=1711636314862%20(1).jpg) ###### Clara Campos #### Recommended articles [![RedHook: Der Banking-Trojaner, der sich selbst Systemrechte auf Android verschafft](https://blog.pradeo.com/hubfs/Template%20article%20(37)-3.png)](https://blog.pradeo.com/de/redhook-der-banking-trojaner-der-sich-selbst-systemrechte-auf-android-verschafft) ###### [RedHook: Der Banking-Trojaner, der sich selbst Systemrechte auf Android verschafft](https://blog.pradeo.com/de/redhook-der-banking-trojaner-der-sich-selbst-systemrechte-auf-android-verschafft) \- Juli 23, 2026 [![Was der neueste Google-Bericht über mobile Bedrohungen enthüllt](https://blog.pradeo.com/hubfs/Template%20article%20(35)-2.png)](https://blog.pradeo.com/de/was-der-neueste-google-bericht-uber-mobile-bedrohungen-enthullt) ###### [Was der neueste Google-Bericht über mobile Bedrohungen enthüllt](https://blog.pradeo.com/de/was-der-neueste-google-bericht-uber-mobile-bedrohungen-enthullt) \- Juli 10, 2026 [![Android: Die vierte behobene Zero-Day-Schwachstelle in sechs Monaten](https://blog.pradeo.com/hubfs/Template%20article%20(34)-1.png)](https://blog.pradeo.com/de/android-die-vierte-behobene-zero-day-schwachstelle-in-sechs-monaten) ###### [Android: Die vierte behobene Zero-Day-Schwachstelle in sechs Monaten](https://blog.pradeo.com/de/android-die-vierte-behobene-zero-day-schwachstelle-in-sechs-monaten) \- Juni 30, 2026 ### Populäre Artikel ### Erhalten Sie unsere News ### Neueste Artikel ### Neueste Artikel [RedHook: Der Banking-Trojaner, der sich selbst Systemrechte auf Android verschafft](https://blog.pradeo.com/de/redhook-der-banking-trojaner-der-sich-selbst-systemrechte-auf-android-verschafft) \- 7 März, 2025 [Was der neueste Google-Bericht über mobile Bedrohungen enthüllt](https://blog.pradeo.com/de/was-der-neueste-google-bericht-uber-mobile-bedrohungen-enthullt) \- 7 März, 2025 [Android: Die vierte behobene Zero-Day-Schwachstelle in sechs Monaten](https://blog.pradeo.com/de/android-die-vierte-behobene-zero-day-schwachstelle-in-sechs-monaten) \- 7 März, 2025 [Vibe Coding: Wenn KI-generierter Code Schwachstellen vervielfacht](https://blog.pradeo.com/de/vibe-coding-wenn-ki-generierter-code-schwachstellen-vervielfacht) \- 7 März, 2025 [Fußball-WM 2026: Cyberangriffe zielen auf die Mobilgeräte der Fans ab](https://blog.pradeo.com/de/futball-wm-2026-cyberangriffe-zielen-auf-die-mobilgerate-der-fans-ab) \- 7 März, 2025 ### Thema - [Mobile Sicherheit (42)](https://blog.pradeo.com/de/tag/mobile-sicherheit) - [Nachrichten (29)](https://blog.pradeo.com/de/tag/nachrichten) - [Mobile App Sicherheit (26)](https://blog.pradeo.com/de/tag/mobile-app-sicherheit) - [Sicherheit Alert (25)](https://blog.pradeo.com/de/tag/sicherheit-alert) - [news (15)](https://blog.pradeo.com/de/tag/news) - [Expertise (11)](https://blog.pradeo.com/de/tag/expertise) - [Partners (6)](https://blog.pradeo.com/de/tag/partners) - [Security Alert (5)](https://blog.pradeo.com/de/tag/security-alert) - [Mobile Application Security (3)](https://blog.pradeo.com/de/tag/mobile-application-security) - [Mobile Security (3)](https://blog.pradeo.com/de/tag/mobile-security) - [Actualité (2)](https://blog.pradeo.com/de/tag/actualité) - [Corporate (2)](https://blog.pradeo.com/de/tag/corporate) - [Cybersecurity (2)](https://blog.pradeo.com/de/tag/cybersecurity) - [Vorhersagen (2)](https://blog.pradeo.com/de/tag/vorhersagen) - [Veranstaltung (1)](https://blog.pradeo.com/de/tag/veranstaltung) mehr sehen [![New Call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/2378615/a1603fd4-ffdd-4c3a-8c2d-943b2586ec15.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/2378615/a1603fd4-ffdd-4c3a-8c2d-943b2586ec15) ### Nehmen Sie Kontakt mit Experten für mobile Sicherheit auf [Kontaktaufnahme](https://www.pradeo.com/de-DE/kontakt) [![](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_white_square.png?width=90&height=74&name=pradeo_logo_white_square.png)](https://pradeo.com) Als europäischer Marktführer für mobile Sicherheit schützt Pradeo die mobilen Geräte und Anwendungen von Unternehmen. [Weiter lesen](https://www.pradeo.com/en-US/) - [Ressourcen](https://www.pradeo.com/de-DE/support-unterlagen#white_papers) - [UEM Sicherheit](https://www.pradeo.com/de-DE/uem-mdm-security) - [Anwendungsfälle](https://www.pradeo.com/de-DE/support-unterlagen#use-case) - [Datenschutzgrundsätze](https://www.prahttps://www.pradeo.com/de-DE/mobile-data-privacy-regulationdeo.com/fr-FR/lois-protection-donnees-mobile) - [Kontakt](https://www.pradeo.com/de-DE/kontakt) - [Mobile Threat Defense](https://www.pradeo.com/de-DE/mobile-threat-defense) - [Mobile Application Security Testing](https://www.pradeo.com/de-DE/mobile-app-security-testing) - [In-App Protection](https://www.pradeo.com/de-DE/runtime-app-self-protection) - [Sicherer Privat Store](https://www.pradeo.com/de-DE/private-app-store) - [Mobile Threat Intelligence](https://www.pradeo.com/de-DE/mobile-threat-intelligence#perso-threat-intelligence) ![email.svg](https://cdn2.hubspot.net/hubfs/3067823/awwal/email.svg "email.svg") [contact@pradeo.com](mailto:contact@pradeo.com) Copyright @ 2022. All Right Reserved. - - - ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Clara Campos" }, "dateModified" : "März 7, 2025, 10:38:39", "datePublished" : "2025-03-07 10:38:39", "description" : "Forscher haben kürzlich SparkCat entdeckt, eine Malware, die Smartphone-Nutzer ins Visier nimmt, indem sie deren Screenshots ausnutzt, um sensible Daten zu extrahieren.", "headline" : "SparkCat: Der Beweis, dass iOS nicht vor Malware geschützt ist", "image" : { "@type" : "ImageObject", "url" : "https://2378615.fs1.hubspotusercontent-na1.net/hubfs/2378615/Design%20sans%20titre%20%2811%29.png" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://2378615.fs1.hubspotusercontent-eu1.net/hubfs/2378615/Logo%20Pradeo%20D%C3%A9grad%C3%A9%20Long%20Couleurs.svg" }, "name" : "Pradeo" } } ```