Вредоносное ПО SparkKitty: нацеленные на угрозы фразы для восстановления криптокошелька в мобильных приложениях

Согласно новому отчету, подготовленному исследователями безопасности, после проникновения в Apple App Store и Google Play вредоносное ПО под названием SparkKitty начало сканировать фотографии на зараженных устройствах iPhone и Android и искать начальные фразы криптовалютных кошельков.

Что случилось?

Обнаружение вредоносного ПО SparkKitty указывает на появление нового вектора угроз в экосистеме мобильных приложений. По имеющимся данным, после заражения мобильных устройств эта вредоносная программа сканирует фотогалереи пользователей, пытаясь обнаружить изображения, содержащие фразы восстановления криптовалютных кошельков. Фразы восстановления — это секретные строки, обычно состоящие из 12–24 слов, которые обеспечивают доступ к криптоактивам. Если эти высказывания будут включены в фотографии, злоумышленники смогут получить доступ ко всем цифровым активам пользователей.

Метод, с помощью которого была осуществлена атака, вызывает опасения по поводу того, как вредоносное ПО проникает в магазины мобильных приложений. Утверждается, что это вредоносное ПО, способное проникать в надежные платформы, такие как Apple App Store и Google Play, создает риск легкого заражения устройств пользователей. В отчетах предупреждается, что SparkKitty еще не получил широкого распространения, но с его обнаружением подобные угрозы могут увеличиться в будущем.

фон

Фразы восстановления криптовалютных кошельков являются важнейшим компонентом, используемым в качестве инструмента восстановления в случаях, когда пользователи теряют доступ к своим цифровым активам. Эти заявления обычно записываются на бумаге и хранятся или фотографируются в цифровом виде. Это основная причина, по которой злоумышленники нацелены на фразы восстановления. С распространением мобильных устройств и ростом использования криптовалют появление подобных угроз становится неизбежным.

Кибератаки на магазины мобильных приложений в последние годы становятся все более растущей тенденцией. Проникновение вредоносного ПО на эти платформы может серьёзно подорвать доверие пользователей. Хотя такие компании, как Apple и Google, принимают различные меры безопасности для защиты своих магазинов приложений, прогнозируется, что эти угрозы будут продолжаться, поскольку злоумышленники разрабатывают новые методы.

Почему это важно?

Появление вредоносного ПО SparkKitty представляет серьезную угрозу безопасности для пользователей криптовалюты. Чтение заявлений о восстановлении с фотографий может подвергнуть пользователей риску потери всех своих цифровых активов. Такая ситуация требует от пользователей более тщательного подхода к защите своих активов, особенно из-за волатильности рынка криптовалют.

Подобные атаки на магазины мобильных приложений также подрывают доверие пользователей. Поскольку пользователи понимают, что они могут столкнуться с вредоносным ПО даже на платформах, которые они считают заслуживающими доверия, они могут начать больше беспокоиться о защите своих цифровых активов. Эта ситуация также может иметь негативные последствия для общей безопасности криптовалютной экосистемы.

Что говорят эксперты и партии?

Исходный текст не содержал каких-либо экспертных мнений, институциональных заявлений или цитат относительно вредоносного ПО SparkKitty. Подробности отчета основаны на отчете, подготовленном исследователями безопасности, но этот отчет напрямую не включает мнение эксперта.

Что посмотреть дальше?

Пользователям криптовалюты следует избегать хранения заявлений о восстановлении в цифровом виде и, если возможно, хранить их на бумаге в безопасном месте. Следует убедиться, что приложения, установленные на мобильных устройствах, загружаются из надежных источников, а разрешения приложений должны быть тщательно проверены. Кроме того, важно поддерживать актуальное программное обеспечение безопасности на устройствах и отслеживать подозрительные действия.

Магазины мобильных приложений также должны постоянно обновлять свои меры безопасности для обнаружения и блокировки вредоносного ПО. Сотрудничество между пользователями и платформами будет играть решающую роль в смягчении таких угроз.