SparkCat: Skadlig programvara som stjäl kryptovaluta på iOS och Android

Under de senaste månaderna har en ny skadlig kod börjat orsaka kaos bland mobilanvändare. Den heter SparkCat , en skadlig programvara som kan stjäla känslig information, särskilt kryptovalutaåterställningsfraser , genom att komma åt användarnas bildgallerier. Även om den ursprungligen upptäcktes på Android har det nu bekräftats att den även påverkar iOS, vilket skapar oro i teknikvärlden.

Denna skadliga kod, identifierad av cybersäkerhetsföretaget Kaspersky, har visat sig vara särskilt avancerad i sina datastöldtekniker, där den använder optisk teckenigenkänningsteknik (OCR) för att extrahera data från skärmdumpar och andra bilder som lagras på enheter . I den här artikeln ska vi utforska i detalj vad SparkCat är, hur det fungerar och vilka åtgärder du kan vidta för att skydda dig själv.

Vad är SparkCat och varför är det farligt?

SparkCat är en typ av informationsstöldande skadlig kod vars huvudsyfte är att extrahera konfidentiell data från mobila enheter, särskilt fraser för återställning av kryptovalutaplånböcker. Den fungerar genom att analysera bilder som lagras i användarens galleri och söka efter text som kan innehålla privata nycklar, plånboksadresser eller andra känsliga inloggningsuppgifter.

Denna skadliga kod har lyckats infiltrera appar som har laddats ner massivt från både Google Play Store och Apples App Store , vilket skapar ett oroande prejudikat, eftersom ingen stöld med OCR-igenkänning hittills har upptäckts i Apples officiella butik.

Hur SparkCat fungerar

SparkCats arbetssätt är sofistikerat och i hög grad automatiserat. Det distribueras genom till synes legitima applikationer , såsom chattverktyg, AI- assistenter och appar för kryptovalutaväxling. När det väl är installerat på enheten följer det en väldefinierad process:

• Begäran om tillstånd: När den infekterade applikationen körs begär skadlig programvara åtkomst till användarens bildgalleri. För att inte väcka misstankar förefaller denna begäran vara motiverad inom ramen för den normala driften av applikationen.
• Skanna bilder med OCR: När den får åtkomst, skannar SparkCat alla lagrade bilder efter texter som kan innehålla känslig information, såsom återställningsfraser för kryptovaluta.
• Dataextraktion och filtrering: Efter att ha identifierat relevanta bilder extraherar skadlig programvara data och skickar den till en extern server som kontrolleras av angriparna.
• Stöld av medel: Med den fångade informationen kan cyberkriminella komma åt offrens kryptovaluta-plånböcker och tömma sina pengar utan att användaren märker det förrän det är för sent.

Inverkan av SparkCat på berörda enheter

Hittills uppskattas SparkCat ha infiltrerat minst 242 000 enheter , både Android och iOS. Denna siffra är särskilt alarmerande eftersom den indikerar att skadlig programvara, trots Googles och Apples säkerhetskontroller, lyckades kringgå skydd och sprida sig brett.

Effekterna av SparkCat är förödande för drabbade användare, eftersom förlusten av återställningsnycklar innebär en total förlust av medel som lagras i kryptovaluta. Till skillnad från traditionella bankkonton, där det finns återställningsmekanismer, erbjuder de flesta kryptoplånböcker inga alternativ om återställningsnyckeln är komprometterad.

SparkCat skyddsåtgärder

Även om SparkCat är en avancerad skadlig programvara, finns det flera steg som användare kan vidta för att minimera risken för infektion och skydda sina digitala tillgångar:

• Undvik att lagra känslig information i galleriet: Spara inte skärmdumpar med återställningsfraser för kryptoplånbok eller andra viktiga referenser.
• Kontrollera appbehörigheter: Innan du beviljar åtkomst till galleriet, kontrollera om applikationen verkligen behöver den behörigheten för att fungera.
• Ta bort misstänkta appar: Om du nyligen har installerat okända appar, kontrollera om de visas i listorna över infekterade appar och ta bort dem omedelbart.
• Använd kalla plånböcker: För ökad säkerhet, använd plånböcker hårdvara som lagrar dina nycklar offline och inte är sårbara för denna typ av attack.
• Uppdatera system och applikationer: Håll alltid ditt operativsystem och applikationer uppdaterade för att säkerställa att de har de senaste säkerhetsåtgärderna.

Utvecklarnas roll i säkerhet

Applikationsutvecklare har ett avgörande ansvar för att bekämpa hot som SparkCat. Genom att implementera goda säkerhetsrutiner kan du förhindra att dina applikationer används som distributionskanal för skadlig programvara.

• Säkerhetskod och SDK:er: Granska kontinuerligt beroenden och undvik att använda SDK:er vars säkerhet inte kan verifieras.
• Förvirring och upptäckt av hot: Implementera kodobfuskeringstekniker och aktiv upptäckt av skadlig programvara i applikationer.
• Ständig övervakning och revisioner: Genomför penetrationstester och säkerhetsrevisioner regelbundet.

Framväxten av SparkCat har visat att även de säkraste ekosystemen, som App Store, kan vara sårbara. Denna skadliga programvara utgör en allvarlig risk för kryptovalutaanvändare och har belyst vikten av cybersäkerhet i den digitala världen. Det är avgörande att hålla sig informerad, vidta förebyggande åtgärder och vara försiktig med de applikationer vi installerar för att undvika att kompromettera känsliga uppgifter.