Jüngste Erkenntnisse von Kaspersky Labs haben eine erhebliche Sicherheitsbedrohung in Form von Krypto-stehlender Malware aufgedeckt, die in Software-Entwicklungskits für Android- und iOS-Anwendungen eingebettet ist. Diese Malware, bekannt als SparkCat, ist in der Lage, die Bilder der Benutzer zu scannen, um sensible Krypto-Wallet-Wiederherstellungsphrasen zu extrahieren, was ein ernsthaftes Risiko für die finanzielle Sicherheit der Benutzer darstellt.
Wichtige Erkenntnisse
-
Malware-Typ: SparkCat, eine Krypto-stehlende Malware, zielt auf Android- und iOS-Apps ab.
-
Funktionalität: Sie verwendet optische Zeichenerkennung (OCR), um Bilder nach Krypto-Wallet-Wiederherstellungsphrasen zu scannen.
-
Infektionsmethode: Die Malware ist als Analysemodule innerhalb legitimer und gefälschter Apps getarnt.
-
Verbreitung: Geschätzte 242.000 Downloads seit ihrer Aktivierung im März, hauptsächlich Benutzer in Europa und Asien betreffend.
-
Entwickler-Anonymität: Der Ursprung der Malware bleibt unklar, mit möglichen Verbindungen zu chinesischsprachigen Entwicklern.
Überblick über die Malware
Kaspersky-Analysten Sergey Puzan und Dmitry Kalinin berichteten, dass die SparkCat-Malware Geräte durch bösartige Software-Entwicklungskits infiziert. Einmal installiert, verwendet sie OCR-Technologie, um nach Bildern mit bestimmten Schlüsselwörtern im Zusammenhang mit Krypto-Wallet-Wiederherstellungsphrasen zu suchen. Diese Fähigkeit ermöglicht es Angreifern, die volle Kontrolle über die Wallets der Opfer zu erlangen, was zu einem möglichen Diebstahl von Geldern führen kann.
Wie die Malware funktioniert
-
Infektion: Die Malware ist in App-Entwicklungskits integriert, die zur Entwicklung von Anwendungen für den Google Play Store und den Apple App Store verwendet werden.
-
Scan-Prozess: SparkCat scannt die Bildergalerie des Geräts nach Wiederherstellungsphrasen mit OCR, das Text aus Bildern extrahieren kann.
-
Datenklau: Zusätzlich zu Wiederherstellungsphrasen kann die Malware auch auf andere persönliche Daten zugreifen, einschließlich Nachrichten und Passwörter, die in Screenshots gespeichert sind.
Empfehlungen für Benutzer
Kaspersky rät Benutzern, die folgenden Vorsichtsmaßnahmen zu treffen, um sich vor dieser Malware zu schützen:
-
Vermeiden Sie das Speichern sensibler Informationen: Bewahren Sie keine Wiederherstellungsphrasen oder Passwörter in Screenshots oder in der Galerie des Telefons auf.
-
Verwenden Sie Passwort-Manager: Speichern Sie sensible Informationen sicher mit einem seriösen Passwort-Manager.
-
Entfernen Sie verdächtige Apps: Deinstallieren Sie alle Apps, die verdächtig erscheinen oder als infiziert gemeldet wurden.
Verbreitung und Auswirkungen der Malware
Die SparkCat-Malware wurde in zahlreichen Anwendungen in beiden App-Stores gefunden, mit Funktionen, die es schwierig machen, sie zu erkennen. Sie verwendet die Programmiersprache Rust, die in mobilen Anwendungen unüblich ist, und setzt Verschleierungstechniken ein, um Analysen zu entgehen.
Der Bericht von Kaspersky zeigt, dass die Malware seit ihrem Auftreten etwa 242.000 Mal heruntergeladen wurde, mit einem Fokus auf Benutzer in Europa und Asien. Die genaue Methode, wie die Malware in diese Apps integriert wurde, bleibt ungewiss, was Bedenken hinsichtlich der Lieferkettenanfälligkeiten in der App-Entwicklung aufwirft.
Un utilisateur victime du malware a laissé un avis sur Google sur la page des applications. Source: Kaspersky Labs
Fazit
Die Entdeckung der SparkCat-Malware unterstreicht die anhaltenden Risiken im Zusammenhang mit mobilen Anwendungen und die Bedeutung der Cybersicherheit im digitalen Zeitalter. Benutzer werden aufgefordert, wachsam zu bleiben und bewährte Praktiken zu übernehmen, um ihre persönlichen und finanziellen Informationen vor potenziellen Bedrohungen zu schützen. Da sich die Landschaft der Cyber-Bedrohungen weiterentwickelt, ist es unerlässlich, informiert und proaktiv zu bleiben, um die Sicherheit in der zunehmend vernetzten Welt der mobilen Technologie zu gewährleisten.