Нов троянски кон, наречен SparkKitty, е открит в App Store и Google Play, който заразява смартфони и краде чувствителни данни, което потенциално позволява на нападателите да изпразнят крипто портфейлите на жертвите.
Злонамерен софтуер се вгражда в приложенията, използвани за търговия с криптовалути, хазарт и дори модифицирани версии на TikTok.
След инсталиране чрез измамни профили – които се използват за стартиране на iOS-приложения или модифицирани приложения – SparkKitty изисква достъп до галерията. След като бъде предоставен, той следи за промени, създава локална база данни с откраднатите изображения и качва снимките на отдалечен сървър.
Експертите подозират, че целта на кражбата на изображенията е да се намерят скрийншотове на seed-фрази от крипто портфейли.
Зловредният софтуер в момента е насочен предимно към жертвите в Китай и Югоизточна Азия.
Зловредният софтуер като SparkKitty позволява на атакуващите да използват данните от заразените устройства, за да намерят идентификационни данни за портфейли. Seed фразите са изключително ценни, защото дават пълен достъп до крипто портфейла на потребителя.
SparkKitty е свързан със шпионския софтуер SparkCat, открит за първи път през януари 2025 г., който по подобен начин използва злонамерени SDK, за да получи достъп до снимките на потребителските устройства.
Докато SparkCat фокусира своя шпионски софтуер върху изображенията със seed-фрази, използвайки технология за оптично разпознаване на символи (OCR), SparkKitty открадва всички снимки.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
