Експерти з кібербезпеки виявили новий троян SparkKitty, який заражає смартфони та краде дані, що можуть надати хакерам повний доступ до криптовалютних гаманців користувачів. За повідомленням фахівців, шкідливе ПЗ маскується під додатки для трейдингу криптовалюти, азартних ігор, а також під модифіковані версії популярних застосунків, наприклад TikTok. Після встановлення SparkKitty просить дозвіл на доступ до галереї пристрою, стежить за оновленнями фото та автоматично завантажує зображення на віддалений сервер.
Головна мета зловмисників — знаходити скриншоти із seed-фразами від криптогаманців, адже це дає їм повний контроль над коштами користувача. SparkKitty діє як на Android, так і на iOS, потрапляючи на пристрої через офіційні магазини додатків і сторонні джерела. Хоча наразі більшість атак зафіксовано в Китаї та Південно-Східній Азії, фахівці попереджають: нічого не заважає цьому трояну швидко поширитися і в інших країнах.
За словами експертів, SparkKitty пов’язаний із раніше виявленою кампанією шпигунського ПЗ SparkCat, яка використовувала OCR-технологію для пошуку тексту (зокрема seed-фраз) на зображеннях у смартфонах жертв. SparkKitty ж працює ще простіше: передає усі фото на сервер, де їх аналізують пізніше.
Спеціалісти радять бути особливо обережними з додатками для криптовалют, завантажувати їх лише з перевірених джерел та не зберігати seed-фрази у вигляді зображень на телефоні. За оцінкою TRM Labs, минулого року майже 70% усіх викрадених криптовалют були втрачені саме через атаки на інфраструктуру, пов’язані з крадіжками приватних ключів і seed-фраз.