البرامج الضارة SparkKitty: التهديدات التي تستهدف عبارات استرداد محفظة العملات المشفرة في تطبيقات الهاتف المحمول

وفقًا لتقرير جديد أعده باحثون أمنيون، بعد اختراق متجر تطبيقات Apple وGoogle Play، بدأت البرامج الضارة المسماة SparkKitty في مسح الصور على أجهزة iPhone وAndroid المصابة والبحث عن العبارات الأولية لمحافظ العملات المشفرة.

ماذا حدث؟

يشير اكتشاف البرنامج الضار SparkKitty إلى ظهور ناقل تهديد جديد في النظام البيئي لتطبيقات الهاتف المحمول. وفقًا للتقارير، بعد إصابة الأجهزة المحمولة، تقوم هذه البرامج الضارة بفحص معارض صور المستخدمين، في محاولة لاكتشاف الصور التي تحتوي على عبارات استرداد لمحافظ العملات المشفرة. عبارات الاسترداد هي سلاسل سرية، عادةً ما تتراوح من 12 إلى 24 كلمة، توفر الوصول إلى أصول التشفير. إذا تم تضمين هذه البيانات في الصور، فيمكن للمهاجمين الوصول إلى جميع الأصول الرقمية للمستخدمين.

تثير الطريقة التي تم بها تنفيذ الهجوم مخاوف بشأن كيفية تسلل البرامج الضارة إلى متاجر تطبيقات الهاتف المحمول. يُذكر أن هذه البرامج الضارة، التي يمكنها اختراق منصات موثوقة مثل Apple App Store وGoogle Play، تشكل خطر إصابة أجهزة المستخدمين بسهولة. وتحذر التقارير من أن برنامج SparkKitty لم يتم توزيعه على نطاق واسع بعد، ولكن مع اكتشافه قد تتزايد التهديدات المماثلة في المستقبل.

الخلفية

تعد عبارات الاسترداد لمحافظ العملات المشفرة مكونًا مهمًا يستخدم كأداة استرداد في الحالات التي يفقد فيها المستخدمون إمكانية الوصول إلى أصولهم الرقمية. عادةً ما تتم كتابة هذه البيانات على الورق وتخزينها أو تصويرها رقميًا. هذا هو السبب الرئيسي وراء استهداف المهاجمين لعبارات الاسترداد. ومع انتشار الأجهزة المحمولة والاستخدام المتزايد للعملات المشفرة، أصبح ظهور مثل هذه التهديدات أمرًا لا مفر منه.

أصبحت الهجمات السيبرانية على متاجر تطبيقات الهاتف المحمول اتجاهًا متزايدًا في السنوات الأخيرة. يمكن أن يؤدي تسلل البرامج الضارة إلى هذه الأنظمة الأساسية إلى تقويض ثقة المستخدمين بشكل خطير. على الرغم من أن شركات مثل Apple وGoogle تتخذ تدابير أمنية مختلفة لحماية متاجر التطبيقات الخاصة بها، فمن المتوقع أن تستمر هذه التهديدات مع قيام المهاجمين بتطوير أساليب جديدة.

لماذا هو مهم؟

يشكل ظهور البرامج الضارة SparkKitty خطرًا أمنيًا خطيرًا على مستخدمي العملات المشفرة. قد تؤدي قراءة بيانات الاسترداد من الصور إلى تعريض المستخدمين لخطر فقدان جميع أصولهم الرقمية. يتطلب هذا الوضع من المستخدمين أن يكونوا أكثر حرصًا بشأن حماية أصولهم، خاصة بسبب تقلب سوق العملات المشفرة.

كما أن مثل هذه الهجمات على متاجر تطبيقات الهاتف المحمول تهز ثقة المستخدمين. عندما يدرك المستخدمون أنهم قد يواجهون برامج ضارة حتى على الأنظمة الأساسية التي يعتبرونها جديرة بالثقة، فقد يصبحون أكثر اهتمامًا بحماية أصولهم الرقمية. قد يكون لهذا الموقف أيضًا آثار سلبية على الأمان العام للنظام البيئي للعملات المشفرة.

ماذا يقول الخبراء والأحزاب؟

لم يتضمن النص المصدر أي آراء خبراء أو بيانات مؤسسية أو اقتباسات بخصوص البرنامج الضار SparkKitty. تفاصيل التقرير مبنية على تقرير أعده باحثون أمنيون، إلا أن هذا التقرير لم يتضمن رأي أحد الخبراء بشكل مباشر.

ماذا تشاهد بعد ذلك؟

يجب على مستخدمي العملات المشفرة تجنب تخزين بيانات الاسترداد رقميًا، وإذا أمكن، الاحتفاظ بها مكتوبة على الورق في مكان آمن. يجب التأكد من تنزيل التطبيقات المثبتة على الأجهزة المحمولة من مصادر موثوقة ويجب فحص أذونات التطبيق بعناية. بالإضافة إلى ذلك، من المهم الحفاظ على تحديث برامج الأمان على الأجهزة ومراقبة الأنشطة المشبوهة.

يجب أيضًا على متاجر تطبيقات الأجهزة المحمولة تحديث إجراءات الأمان الخاصة بها باستمرار لاكتشاف البرامج الضارة وحظرها. وسيلعب التعاون بين المستخدمين والمنصات دورًا حاسمًا في التخفيف من هذه التهديدات.