SparkCat: Malware pencuri mata uang kripto di iOS dan Android

Dalam beberapa bulan terakhir, malware baru mulai mendatangkan malapetaka di kalangan pengguna perangkat seluler. Ini tentang Kucing Spark, perangkat lunak berbahaya yang mampu mencuri informasi sensitif, terutama frasa pemulihan kata sandi. criptomonedas, mengakses galeri gambar pengguna. Meskipun awalnya terdeteksi di Android, kini telah dipastikan bahwa hal itu juga memengaruhi iOS, yang telah memicu kekhawatiran di komunitas teknologi.

Malware ini, diidentifikasi oleh perusahaan cybersecurity Kaspersky telah terbukti sangat maju dalam teknik pencurian informasinya, menggunakan Teknologi Pengenalan Karakter Optik (OCR) untuk mengekstrak data dari tangkapan layar dan gambar lain yang disimpan pada perangkat. Dalam artikel ini, kita akan melihat lebih dalam apa itu SparkCat, cara kerjanya, dan langkah-langkah apa yang dapat Anda ambil untuk melindungi diri sendiri.

Apa itu SparkCat dan mengapa itu berbahaya?

SparkCat adalah jenis malware pencuri informasi (pencuri) yang tujuan utamanya adalah mengekstrak data sensitif dari perangkat seluler, khususnya frasa pemulihan dompet kripto. Ia bekerja dengan menganalisis gambar yang disimpan di galeri pengguna, mencari teks yang mungkin berisi kunci pribadi, alamat dompet, atau kredensial sensitif.

Malware ini berhasil menyusup ke aplikasi yang diunduh secara besar-besaran baik dari Play Store Google seperti dari Apple App Store, yang menjadi preseden yang mengkhawatirkan, karena hingga kini tidak ada pencuri dengan pengenalan OCR yang terdeteksi di toko resmi Apple.

Cara Kerja SparkCat

Metode operasi SparkCat canggih dan sangat otomatis. Itu didistribusikan melalui aplikasi yang tampaknya sah, seperti alat obrolan, asisten kecerdasan buatan dan aplikasi pertukaran mata uang kripto. Setelah diinstal pada perangkat, ia mengikuti proses yang ditentukan dengan baik:

• Permintaan izin: Saat menjalankan aplikasi yang terinfeksi, malware meminta akses ke galeri gambar pengguna. Agar tidak menimbulkan kecurigaan, permintaan ini tampaknya dibenarkan dalam operasi normal aplikasi.
• Memindai gambar dengan OCR:Setelah mendapatkan akses, SparkCat memindai semua gambar yang disimpan untuk teks yang mungkin berisi informasi sensitif, seperti frasa pemulihan mata uang kripto.
• Ekstraksi dan penyaringan data: Setelah mengidentifikasi gambar yang relevan, malware mengekstrak data dan mengirimkannya ke server eksternal yang dikendalikan oleh penyerang.
• Pencurian dana: Dengan informasi yang ditangkap, penjahat dunia maya dapat mengakses dompet mata uang kripto korban dan mengosongkan dana mereka tanpa disadari pengguna hingga terlambat.

Dampak SparkCat pada perangkat yang terpengaruh

Hingga saat ini, diperkirakan SparkCat telah berhasil menyusup setidaknya Perangkat 242.000, baik di Android maupun iOS. Angka ini sangat mengkhawatirkan karena menunjukkan bahwa, meskipun ada kontrol keamanan oleh Google dan Apple, malware berhasil melewati perlindungan dan menyebar luas.

Dampak SparkCat sangat menghancurkan bagi pengguna yang terkena dampak, karena hilangnya kunci pemulihan berarti kerugian dana secara total disimpan dalam mata uang kripto. Tidak seperti rekening bank tradisional, yang memiliki mekanisme pemulihan, sebagian besar dompet kripto tidak menawarkan alternatif jika kunci pemulihan dibobol.

Tindakan perlindungan terhadap SparkCat

Meskipun SparkCat adalah malware tingkat lanjut, ada beberapa langkah yang dapat dilakukan pengguna untuk meminimalkan risiko infeksi dan melindungi aset digital mereka:

• Hindari menyimpan informasi sensitif di galeri: Jangan simpan tangkapan layar dengan frasa pemulihan dompet kripto atau kredensial penting lainnya.
• Tinjau izin aplikasi: Sebelum memberikan akses ke galeri, periksa apakah aplikasi benar-benar memerlukan izin tersebut untuk berfungsi.
• Hapus aplikasi yang mencurigakan: Jika Anda baru saja memasang aplikasi yang tidak dikenal, periksa apakah aplikasi tersebut muncul dalam daftar aplikasi yang terinfeksi dan segera hapus.
• Gunakan dompet dingin: Untuk keamanan tambahan, gunakan dompet perangkat keras yang menyimpan kunci Anda secara offline dan tidak rentan terhadap jenis serangan ini.
• Perbarui sistem dan aplikasiSelalu perbarui sistem operasi dan aplikasi Anda untuk memastikan keduanya memiliki langkah-langkah keamanan terkini.

Peran pengembang dalam keamanan

Pengembang aplikasi memiliki tanggung jawab penting dalam memerangi ancaman seperti SparkCat. Menerapkan praktik keamanan yang baik dapat mencegah aplikasi Anda digunakan sebagai saluran distribusi malware.

• Mengamankan kode dan SDK: Tinjau dependensi secara terus-menerus dan hindari penggunaan SDK yang keamanannya tidak dapat diverifikasi.
• Pengaburan dan deteksi ancaman: Terapkan teknik pengaburan kode dan deteksi malware aktif dalam aplikasi.
• Pemantauan dan audit yang konstanLakukan pengujian penetrasi dan audit keamanan secara berkala.

Munculnya SparkCat telah menunjukkan bahwa bahkan ekosistem yang paling aman, seperti App Store, dapat menjadi rentan. Malware ini menimbulkan risiko serius bagi pengguna mata uang kripto dan telah menyoroti pentingnya keamanan siber di dunia digital. Penting untuk mendapatkan informasi, mengambil tindakan pencegahan dan berhati-hati dengan aplikasi yang kita instal untuk menghindari kerugian data sensitif.