Malware SparkKitty сканирует мобильные фотографии на наличие фраз для восстановления криптовалютных кошельков

SparkKitty — это семейство кроссплатформенного вредоносного ПО, которое сканирует фотографии на устройствах Android и iOS на наличие фраз для восстановления криптовалютных кошельков с использованием оптического распознавания символов (OCR). Оно распространялось через App Store Apple, Google Play и сторонние магазины приложений для Android. Вредоносное ПО ищет изображения на зараженных устройствах для получения конфиденциальных данных, позволяя злоумышленникам извлекать информацию без записи нажатий клавиш или мониторинга буфера обмена. SparkKitty является эволюцией SparkCat, который также использовал OCR для сбора данных. Вредоносное ПО распространяется через троянские приложения, маскирующиеся под криптовалютные сервисы и платформы обмена сообщениями. После установки эти приложения запрашивают доступ к библиотеке фотографий пользователя для сканирования существующих и новых изображений. Текст, извлеченный из изображений, включая фразы для восстановления кошельков и пароли, отправляется на серверы, контролируемые злоумышленниками. На iOS SparkKitty был найден в криптовалютном приложении под названием '币coin', которое прошло процесс проверки Apple, скрыв вредоносную функциональность. На Android он был идентифицирован в приложении под названием 'SOEX', которое имело более 10 000 загрузок до удаления. Дополнительные варианты распространялись через сторонние магазины приложений и модифицированные приложения. Пользователи, хранящие фразы для восстановления кошельков в виде скриншотов или фотографий, находятся в зоне высокого риска, так как обладание фразой для восстановления предоставляет полный доступ к кошельку. Рекомендации включают избегание скриншотов фраз для восстановления, ограничение разрешений на библиотеку фотографий, загрузку приложений из надежных источников и хранение фраз для восстановления в оффлайне.

Отказ от ответственности: Данный контент предоставляется исключительно в целях общего брендинга и предоставления информации и не является финансовой, инвестиционной, юридической или налоговой консультацией. Любые события, вознаграждения, онлайн-мероприятия или связанная с ними информация, упомянутые здесь, не должны рассматриваться как рекомендация, предложение или приглашение к покупке, продаже, торговле или иным операциям с криптоактивами или к использованию каких-либо услуг. Криптовалюты обладают высокой волатильностью и могут привести к убыткам. Услуги WEEX и онлайн-мероприятия могут быть недоступны во всех регионах и регулируются применимыми законами, правилами и требованиями к участию. Вы несете ответственность за обеспечение соответствия использования вами услуг WEEX местным законам и за тщательную оценку рисков перед участием в любой деятельности, связанной с криптовалютами.