SparkCat: perisian hasad yang mencuri mata wang kripto pada iOS dan Android

Dalam beberapa bulan kebelakangan ini, satu perisian hasad baharu telah mula mendatangkan malapetaka dalam kalangan pengguna peranti mudah alih. Ia dipanggil SparkCat , perisian berniat jahat yang mampu mencuri maklumat sensitif, terutamanya frasa pemulihan mata wang kripto , dengan mengakses galeri imej pengguna. Walaupun pada mulanya dikesan pada Android, kini telah disahkan bahawa ia juga menjejaskan iOS, sekali gus menimbulkan kebimbangan dalam komuniti teknologi.

Perisian hasad ini, yang dikenal pasti oleh firma keselamatan siber Kaspersky, telah terbukti sangat maju dalam teknik kecurian datanya, menggunakan teknologi pengecaman aksara optik (OCR) untuk mengekstrak data daripada tangkapan skrin dan imej lain yang disimpan pada peranti. Dalam artikel ini, kami akan meneroka secara terperinci apa itu SparkCat, cara ia berfungsi dan langkah-langkah yang boleh anda ambil untuk melindungi diri anda.

Apakah SparkCat dan mengapa ia berbahaya?

SparkCat ialah sejenis perisian hasad pencuri maklumat yang objektif utamanya adalah untuk mengekstrak data sulit daripada peranti mudah alih, khususnya frasa pemulihan dompet mata wang kripto. Ia berfungsi dengan menganalisis imej yang disimpan dalam galeri pengguna, mencari teks yang mungkin mengandungi kunci peribadi, alamat dompet atau kelayakan sensitif yang lain.

Perisian hasad ini telah berjaya menyusup masuk ke dalam aplikasi yang telah dimuat turun secara besar-besaran dari Google Play Store dan Apple App Store , yang menetapkan duluan yang membimbangkan, kerana sehingga kini tiada pencuri dengan pengecaman OCR dikesan di kedai rasmi Apple.

Bagaimana SparkCat Berfungsi

Kaedah operasi SparkCat adalah canggih dan sangat automatik. Ia diedarkan melalui aplikasi yang nampaknya sah , seperti alat sembang, pembantu AI dan aplikasi pertukaran mata wang kripto. Setelah dipasang pada peranti, ia mengikuti proses yang jelas:

• Meminta permit: Apabila menjalankan aplikasi yang dijangkiti, perisian hasad meminta akses kepada galeri imej pengguna. Untuk tidak menimbulkan syak wasangka, permintaan ini nampaknya wajar dalam operasi biasa aplikasi.
• Mengimbas imej dengan OCR: Sebaik sahaja ia mendapat akses, SparkCat mengimbas semua imej yang disimpan untuk teks yang mungkin mengandungi maklumat sensitif, seperti frasa pemulihan mata wang kripto.
• Pengekstrakan dan penapisan data: Selepas mengenal pasti imej yang berkaitan, perisian hasad mengekstrak data dan menghantarnya ke pelayan luaran yang dikawal oleh penyerang.
• Kecurian dana: Dengan maklumat yang ditangkap, penjenayah siber boleh mengakses dompet mata wang kripto mangsa dan mengosongkan dana mereka tanpa disedari oleh pengguna sehingga terlambat.

Kesan SparkCat pada peranti yang terjejas

Sehingga kini, SparkCat dianggarkan telah menyusup masuk ke sekurang-kurangnya 242.000 peranti , kedua-dua Android dan iOS. Angka ini amat membimbangkan kerana ia menunjukkan bahawa, meskipun terdapat kawalan keselamatan Google dan Apple, perisian hasad itu berjaya memintas perlindungan dan merebak secara meluas.

Kesan SparkCat amat dahsyat bagi pengguna yang terjejas, kerana kehilangan kunci pemulihan bermakna kehilangan keseluruhan dana yang disimpan dalam mata wang kripto. Tidak seperti akaun bank tradisional, di mana mekanisme pemulihan wujud, kebanyakan dompet kripto tidak menawarkan alternatif jika kunci pemulihan dikompromikan.

Langkah-langkah Perlindungan SparkCat

Walaupun SparkCat ialah perisian hasad lanjutan, terdapat beberapa langkah yang boleh diambil pengguna untuk meminimumkan risiko jangkitan dan melindungi aset digital mereka:

• Elakkan menyimpan maklumat sensitif dalam galeri: Jangan simpan tangkapan skrin dengan frasa pemulihan dompet crypto atau bukti kelayakan penting lain.
• Semak kebenaran apl: Sebelum memberikan akses kepada galeri, semak sama ada aplikasi itu benar-benar memerlukan kebenaran itu untuk berfungsi.
• Alih keluar apl yang mencurigakan: Jika anda telah memasang apl yang tidak diketahui baru-baru ini, semak sama ada ia muncul dalam senarai aplikasi yang dijangkiti dan keluarkannya dengan serta-merta.
• Gunakan dompet sejuk: Untuk keselamatan tambahan, gunakan dompet perkakasan yang menyimpan kunci anda di luar talian dan tidak terdedah kepada jenis serangan ini.
• Kemas kini sistem dan aplikasi: Sentiasa pastikan sistem pengendalian dan aplikasi anda dikemas kini untuk memastikan ia mempunyai langkah keselamatan terkini.

Peranan pembangun dalam keselamatan

Pembangun aplikasi mempunyai tanggungjawab penting dalam memerangi ancaman seperti SparkCat. Melaksanakan amalan keselamatan yang baik boleh menghalang aplikasi anda daripada digunakan sebagai saluran pengedaran untuk perisian hasad.

• Melindungi kod dan SDK: Semak kebergantungan secara berterusan dan elakkan menggunakan SDK yang keselamatannya tidak dapat disahkan.
• Kekeliruan dan pengesanan ancaman: Laksanakan teknik pengeliruan kod dan pengesanan perisian hasad aktif dalam aplikasi.
• Pemantauan dan audit berterusan: Menjalankan ujian penembusan dan audit keselamatan secara berkala.

Kemunculan SparkCat telah menunjukkan bahawa ekosistem yang paling selamat sekalipun, seperti App Store, boleh menjadi terdedah. Perisian hasad ini menimbulkan risiko yang serius kepada pengguna mata wang kripto dan telah menekankan kepentingan keselamatan siber dalam dunia digital. Adalah penting untuk sentiasa dimaklumkan, mengambil langkah pencegahan dan berhati-hati dengan aplikasi yang kita pasang untuk mengelakkan daripada menjejaskan data sensitif.