По данным компании по кибербезопасности Check Point, 27 июля вредоносное ПО SparkKitty было обнаружено встраиваемым в iOS- и Android-приложения в Apple App Store, Google Play и в сторонних магазинах Android. Кроссплатформенное семейство вредоносных программ использует оптическое распознавание символов (OCR) для сканирования фотографий в галереях пользователей и извлечения seed-фраз криптовалютных кошельков, паролей и QR-кодов, после чего загружает похищенные данные вместе с информацией об устройстве на удалённые серверы.

Злоумышленники маскировали SparkKitty под крипто-сервисы, инструменты для чата и приложения для развлечений, запрашивая доступ к галерее ещё до того, как начать непрерывно сканировать как уже имеющиеся, так и новые фотографии. Обнаруженные образцы включают приложение «CoinCoin» на iOS и приложение «SOEX» на Android — они превысили 10 000 загрузок до удаления. Дополнительные варианты распространялись через сторонние магазины, модифицированные версии TikTok и приложения для азартных игр; некоторые сохраняли работоспособность на рутированных устройствах с помощью модулей Xposed. Check Point рекомендует пользователям хранить seed-фразы офлайн, не делать скриншоты или фотографии восстановительных фраз и регулярно проверять разрешения приложений на камеру и доступ к галерее.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

9ч назад

Garden Finance понесла кражу $450K USDT из‑за уязвимости HTLC 27 июля

20ч назад

ZachXBT обвиняет Telegram в допуске рекламных объявлений мошенников и требует разблокировать доступ на уровне 50 для функции блокировки рекламы

07-26 06:43

Трое пользователей iOS подали в суд на Apple из‑за потерь в биткоинах на сумму 1,8 миллиона долларов, вызванных поддельным приложением Sparrow Wallet

07-26 02:37

Вредоносное ПО заразило игры и скомпрометировало 80 криптокошельков: $220K в активах украдены, заявило ФБР

Детальный анализ

Garden Finance потеряла $450K в активном эксплойте в четырех блокчейнах

Ethan Brooks2ч назад