Malware SparkKitty сканирует мобильные фотографии на наличие фраз для восстановления криптовалютных кошельков

SparkKitty — это семейство кроссплатформенного вредоносного ПО, которое сканирует фотографии на устройствах Android и iOS на наличие фраз для восстановления криптовалютных кошельков с использованием оптического распознавания символов (OCR). Оно распространялось через App Store Apple, Google Play и сторонние магазины приложений для Android. Вредоносное ПО ищет изображения на зараженных устройствах для получения конфиденциальных данных, позволяя злоумышленникам извлекать информацию без записи нажатий клавиш или мониторинга буфера обмена. SparkKitty является эволюцией SparkCat, который также использовал OCR для сбора данных. Вредоносное ПО распространяется через троянские приложения, маскирующиеся под криптовалютные сервисы и платформы обмена сообщениями. После установки эти приложения запрашивают доступ к библиотеке фотографий пользователя для сканирования существующих и новых изображений. Текст, извлеченный из изображений, включая фразы для восстановления кошельков и пароли, отправляется на серверы, контролируемые злоумышленниками. На iOS SparkKitty был найден в криптовалютном приложении под названием '币coin', которое прошло процесс проверки Apple, скрыв вредоносную функциональность. На Android он был идентифицирован в приложении под названием 'SOEX', которое имело более 10 000 загрузок до удаления. Дополнительные варианты распространялись через сторонние магазины приложений и модифицированные приложения. Пользователи, хранящие фразы для восстановления кошельков в виде скриншотов или фотографий, находятся в зоне высокого риска, так как обладание фразой для восстановления предоставляет полный доступ к кошельку. Рекомендации включают избегание скриншотов фраз для восстановления, ограничение разрешений на библиотеку фотографий, загрузку приложений из надежных источников и хранение фраз для восстановления в оффлайне.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.