SparkCat : un malware qui vole des cryptomonnaies sur iOS et Android

Ces derniers mois, un nouveau malware a commencé à faire des ravages parmi les utilisateurs d’appareils mobiles. Il s'agit de SparkCat, un logiciel malveillant capable de voler des informations sensibles, notamment des phrases de récupération de mot de passe. crypto-monnaies, accéder aux galeries d'images des utilisateurs. Bien qu'il ait été initialement détecté sur Android, il a maintenant été confirmé qu'il affecte également iOS, ce qui a déclenché une sonnette d'alarme dans la communauté technologique.

Ce malware, identifié par la firme de cybersécurité Kaspersky s'est avéré particulièrement avancé dans ses techniques de vol d'informations, en utilisant technologie de reconnaissance optique de caractères (OCR) pour extraire des données à partir de captures d'écran et d'autres images stockées sur les appareils. Dans cet article, nous examinerons plus en détail ce qu'est SparkCat, comment il fonctionne et les mesures que vous pouvez prendre pour vous protéger.

Qu'est-ce que SparkCat et pourquoi est-il dangereux ?

SparkCat est un type de logiciel malveillant voleur d'informations (voleur) dont l'objectif principal est d'extraire des données sensibles des appareils mobiles, en particulier des phrases de récupération de portefeuille cryptographique. Il fonctionne en analysant les images stockées dans la galerie de l'utilisateur, en recherchant des textes pouvant contenir des clés privées, des adresses de portefeuille ou des informations d'identification sensibles.

Ce malware a réussi à infiltrer des applications qui ont été téléchargées massivement à partir des deux Google Play Store à partir du Apple App Store, ce qui crée un précédent inquiétant, puisque jusqu'à présent aucun voleur avec reconnaissance OCR n'avait été détecté dans la boutique officielle d'Apple.

Comment fonctionne SparkCat

La méthode de fonctionnement de SparkCat est sophistiquée et hautement automatisée. Il est distribué par le biais d'applications apparemment légitimes, tels que des outils de chat, des assistants intelligence artificielle et les applications d’échange de crypto-monnaie. Une fois installé sur l'appareil, il suit un processus bien défini :

• Demande de permis:Lors de l'exécution de l'application infectée, le logiciel malveillant demande l'accès à la galerie d'images de l'utilisateur. Afin de ne pas éveiller de soupçons, cette demande apparaît justifiée dans le cadre du fonctionnement normal de l'application.
• Numérisation d'images avec OCR:Une fois qu'il obtient l'accès, SparkCat analyse toutes les images stockées pour textes pouvant contenir des informations sensibles, telles que les phrases de récupération de crypto-monnaie.
• Extraction et filtrage des données:Après avoir identifié les images pertinentes, le malware extrait les données et les envoie à un serveur externe contrôlé par les attaquants.
• Vol de fonds:Grâce aux informations capturées, les cybercriminels peuvent accéder aux portefeuilles de crypto-monnaie des victimes et vider leurs fonds sans que l'utilisateur ne s'en aperçoive jusqu'à ce qu'il soit trop tard.

Impact de SparkCat sur les appareils concernés

À ce jour, on estime que SparkCat a réussi à infiltrer au moins 242.000 appareils, à la fois sur Android et iOS. Ce chiffre est particulièrement alarmant car il indique que, malgré les contrôles de sécurité de Google et d’Apple, les malwares ont réussi à contourner les protections et à se propager largement.

Les effets de SparkCat sont dévastateurs pour les utilisateurs concernés, car la perte des clés de récupération signifie la perte totale des fonds stockés dans des crypto-monnaies. Contrairement aux comptes bancaires traditionnels, où des mécanismes de récupération sont en place, la plupart des portefeuilles cryptographiques n'offrent pas d'alternatives si la clé de récupération est compromise.

Mesures de protection SparkCat

Bien que SparkCat soit un malware avancé, les utilisateurs peuvent prendre plusieurs mesures pour minimiser le risque d'infection et protéger leurs actifs numériques :

• Évitez de stocker des informations sensibles dans la galerie:N'enregistrez pas de captures d'écran avec des phrases de récupération de portefeuille cryptographique ou d'autres informations d'identification importantes.
• Examiner les autorisations de l'application:Avant d'accorder l'accès à la galerie, vérifiez si l'application a vraiment besoin de cette autorisation pour fonctionner.
• Supprimer les applications suspectes:Si vous avez récemment installé des applications inconnues, vérifiez si elles apparaissent dans les listes d'applications infectées et supprimez-les immédiatement.
• Utiliser des portefeuilles froids:Pour plus de sécurité, utilisez des portefeuilles matériel qui stockent vos clés hors ligne et ne sont pas vulnérables à ce type d'attaque.
• Mettre à jour le système et les applications:Maintenez toujours votre système d’exploitation et vos applications à jour pour vous assurer qu’ils disposent des dernières mesures de sécurité.

Le rôle des développeurs dans la sécurité

Les développeurs d’applications ont une responsabilité cruciale dans la lutte contre les menaces comme SparkCat. La mise en œuvre de bonnes pratiques de sécurité peut empêcher vos applications d’être utilisées comme canal de distribution de logiciels malveillants.

• Sécurisation du code et des SDK: Vérifiez continuellement les dépendances et évitez d’utiliser des SDK dont la sécurité ne peut pas être vérifiée.
• Obfuscation et détection des menaces:Implémenter des techniques d’obscurcissement de code et de détection active des logiciels malveillants au sein des applications.
• Suivi et audits constants:Effectuer régulièrement des tests de pénétration et des audits de sécurité.

L’émergence de SparkCat a montré que même les écosystèmes les plus sécurisés, comme l’App Store, peuvent être vulnérables. Ce malware représente un risque sérieux pour les utilisateurs de crypto-monnaie et a mis en évidence l’importance de la cybersécurité dans le monde numérique. Il est essentiel d'être informé, de prendre des mesures préventives et d'être prudent avec les applications que nous installons pour éviter de compromettre données sensibles.