Згідно з повідомленням компанії з кібербезпеки Check Point, 27 липня шкідливе ПЗ SparkKitty було виявлено, вбудованим у застосунки для iOS та Android, розміщені в Apple App Store, Google Play і в сторонніх магазинах застосунків для Android. Ця кросплатформна сім’я шкідливого ПЗ використовує оптичне розпізнавання символів (OCR), щоб сканувати фото з галерей користувачів і витягувати криптовалютні seed-фрази гаманців, паролі та QR-коди, після чого завантажує викрадені дані разом із інформацією про пристрій на віддалені сервери.

Зловмисники маскували SparkKitty під криптосервіси, чат-застосунки та розважальні програми, просячи доступ до галереї перед тим, як безперервно сканувати наявні й нові фото. Виявлені зразки включають застосунок «CoinCoin» на iOS і застосунок «SOEX» на Android, які набрали понад 10 000 завантажень, перш ніж їх видалили. Додаткові варіанти поширилися через сторонні магазини, модифіковані версії TikTok та гральні застосунки; деякі з них зберігають стійкість на рутованих пристроях завдяки модулям Xposed. Check Point радить користувачам зберігати seed-фрази офлайн, уникати створення скриншотів або фото відновлювальних фраз і регулярно переглядати дозволи застосунків на камеру та доступ до галереї.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

9год тому

Garden Finance зазнає крадіжок $450K USDT через вразливість HTLC 27 липня

20год тому

ZachXBT звинувачує Telegram у дозволі шахрайських оголошень і вимагає розблокувати рівень 50 для функції блокування реклами

07-26 06:43

Троє користувачів iOS подали позов проти Apple через втрату BTC на $1,8 млн через фейковий застосунок Sparrow Wallet

07-26 02:37

Ігри, заражені шкідливим програмним забезпеченням, скомпрометували 80 криптовалютних гаманців: $220K активи викрадено, заявляє ФБР

Поглиблений аналіз

Garden Finance втрачає $450K під час активного експлойту на чотирьох блокчейнах

Ethan Brooks2год тому