SparkKitty Malware’den Uyarı: Cüzdan Kurtarma Sözcükleri Tehlikede
27.07.2026 23:45 · 19 saat önce · Güvenilirlik: 98% · 3
Nokta Atışı Özeti
- ▸SparkKitty malware’i, mobil cihazlardaki fotoğrafları tarayarak kripto para cüzdanlarının kurtarma sözcüklerini çalmaya çalışıyor.
- ▸Malware, Apple App Store, Google Play ve üçüncü parti uygulama mağazalarından yayılan sahte uygulamalar aracılığıyla bulaşıyor.
- ▸Uzmanlar, kurtarma sözcüklerinin ekran görüntüsü olarak saklanmasının ciddi bir güvenlik riski oluşturduğunu belirtiyor.
Kripto para kullanıcılarını hedef alan SparkKitty adlı yeni bir kötü amaçlı yazılım, mobil cihazlardaki fotoğrafları tarayarak cüzdan kurtarma sözcüklerini çalmaya çalışıyor. Siber güvenlik firması Check Point tarafından yapılan araştırmaya göre, malware, Apple App Store, Google Play ve üçüncü parti uygulama mağazalarından yayılan sahte uygulamalar aracılığıyla bulaşıyor.
SparkKitty’nin en tehlikeli yanı, hem iOS hem de Android cihazlarda çalışabilmesi ve kullanıcıların fotoğraf arşivlerini tarayarak kripto para cüzdanlarının kurtarma sözcüklerini (seed phrase) tespit etmeye çalışması. Bu sözcükler, cüzdanlara erişim sağlayabilen en kritik bilgiler arasında yer alıyor. Araştırmacılar, kurtarma sözcüklerinin ekran görüntüsü olarak saklanmasının, bu tür saldırılara karşı ciddi bir risk oluşturduğunu vurguluyor.
Malware ilk olarak Kaspersky tarafından Haziran 2025’te tespit edilmişti. Check Point’in yaptığı analizler, SparkKitty’nin nasıl yayıldığını ve hangi yöntemlerle kullanıcı verilerini hedef aldığını ortaya koydu. Uzmanlar, kullanıcıların uygulamaları indirmeden önce güvenilir kaynaklardan indirildiğinden emin olmaları ve kurtarma sözcüklerini fiziksel olarak saklamaları konusunda uyarıyor.
Nokta Analizi
Dil Akıcılığı: 95%SparkKitty adlı zararlı yazılım, mobil uygulama mağazalarına sızarak kullanıcıların fotoğraflarını tarıyor. Bu zararlı yazılımın ne kadar yaygın olduğu ve kullanıcıların dijital varlıklarına erişim sağlama riski hakkında kesin bir bilgi bulunmamaktadır. Kullanıcıların dijital varlıklarını hedef alan bu tür tehditler, siber güvenlik açısından ciddi bir risk oluşturmaktadır.
