Phần mềm độc hại SparkKitty quét ảnh di động để tìm cụm từ khôi phục ví tiền điện tử

SparkKitty là một gia đình phần mềm độc hại đa nền tảng quét ảnh trên các thiết bị Android và iOS để tìm các cụm từ khôi phục ví tiền điện tử bằng cách sử dụng nhận dạng ký tự quang học (OCR). Nó đã được phân phối qua App Store của Apple, Google Play và các cửa hàng ứng dụng Android bên thứ ba. Phần mềm độc hại tìm kiếm hình ảnh trên các thiết bị bị nhiễm để lấy thông tin nhạy cảm, cho phép kẻ tấn công trích xuất thông tin mà không cần ghi lại thao tác gõ phím hoặc theo dõi clipboard. SparkKitty là một sự phát triển của SparkCat, cũng đã sử dụng OCR để thu thập dữ liệu. Phần mềm độc hại lây lan qua các ứng dụng Trojan giả mạo dịch vụ tiền điện tử và các nền tảng nhắn tin. Khi được cài đặt, các ứng dụng này yêu cầu quyền truy cập vào thư viện ảnh của người dùng để quét các hình ảnh hiện có và mới. Văn bản được trích xuất từ hình ảnh, bao gồm các cụm từ khôi phục ví và mật khẩu, được gửi đến các máy chủ do kẻ tấn công kiểm soát. Trên iOS, SparkKitty đã được phát hiện trong một ứng dụng tiền điện tử có tên '币coin', đã vượt qua quy trình đánh giá của Apple bằng cách che giấu chức năng độc hại. Trên Android, nó đã được xác định trong một ứng dụng có tên 'SOEX', đã có hơn 10.000 lượt tải xuống trước khi bị gỡ bỏ. Các biến thể bổ sung đã được phân phối qua các cửa hàng ứng dụng bên thứ ba và các ứng dụng đã được sửa đổi. Người dùng lưu trữ các cụm từ khôi phục ví dưới dạng ảnh chụp màn hình hoặc ảnh có nguy cơ cao, vì việc sở hữu một cụm từ khôi phục cấp quyền truy cập đầy đủ vào ví. Các khuyến nghị bao gồm tránh chụp màn hình các cụm từ khôi phục, hạn chế quyền truy cập thư viện ảnh, tải xuống các ứng dụng từ các nguồn đáng tin cậy và lưu trữ các cụm từ khôi phục ngoại tuyến.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.