Le malware SparkKitty scanne les photos mobiles à la recherche de phrases de récupération de portefeuilles crypto

SparkKitty est une famille de malwares multiplateformes qui scanne les photos sur les appareils Android et iOS à la recherche de phrases de récupération de portefeuilles de cryptomonnaie en utilisant la reconnaissance optique de caractères (OCR). Il a été distribué via l'App Store d'Apple, Google Play et des magasins d'applications Android tiers. Le malware recherche des images sur les appareils infectés pour des informations sensibles, permettant aux attaquants d'extraire des données sans enregistrement des frappes au clavier ni surveillance du presse-papiers. SparkKitty est une évolution de SparkCat, qui utilisait également l'OCR pour collecter des données. Le malware se propage à travers des applications trojanisées se faisant passer pour des services de cryptomonnaie et des plateformes de messagerie. Une fois installé, ces applications demandent l'accès à la bibliothèque de photos de l'utilisateur pour scanner les images existantes et nouvelles. Le texte extrait des images, y compris les phrases de récupération de portefeuilles et les mots de passe, est envoyé à des serveurs contrôlés par les attaquants. Sur iOS, SparkKitty a été trouvé dans une application de cryptomonnaie appelée '币coin', qui a passé le processus de révision d'Apple en dissimulant des fonctionnalités malveillantes. Sur Android, il a été identifié dans une application nommée 'SOEX', qui avait plus de 10 000 téléchargements avant son retrait. Des variantes supplémentaires ont été distribuées via des magasins d'applications tiers et des applications modifiées. Les utilisateurs stockant des phrases de récupération de portefeuilles sous forme de captures d'écran ou de photos sont à haut risque, car la possession d'une phrase de récupération donne un accès complet à un portefeuille. Les recommandations incluent d'éviter les captures d'écran des phrases de récupération, de limiter les autorisations de la bibliothèque de photos, de télécharger des applications à partir de sources fiables et de stocker les phrases de récupération hors ligne.

Avertissement : Ce contenu est fourni à des fins de communication et d'information générale uniquement et ne constitue en aucun cas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, événements en ligne ou toute information mentionnée dans ce document ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, échanger ou traiter de quelque manière que ce soit des actifs crypto, ni à utiliser un quelconque service. Les actifs crypto sont très volatils et peuvent entraîner des pertes. Les services et événements en ligne de WEEX peuvent ne pas être disponibles dans toutes les régions et sont soumis aux lois, réglementations et conditions d'éligibilité applicables. Il vous appartient de veiller à ce que votre utilisation des services WEEX respecte la législation locale et d'évaluer soigneusement les risques avant de participer à toute activité liée aux cryptomonnaies.