.jpeg)
Eine neue Malware namens SparkKitty wurde von der Cybersicherheitsfirma Kaspersky identifiziert. Diese bösartige Software zielt auf iOS- und Android-Geräte ab, hauptsächlich über scheinbar legitime Apps in großen App-Stores. Das Hauptziel von SparkKitty ist es, Bilder von infizierten Geräten zu stehlen, insbesondere Screenshots von Kryptowährungs-Seed-Phrasen, was eine erhebliche Bedrohung für Inhaber digitaler Vermögenswerte darstellt.
Wichtige Erkenntnisse
-
SparkKitty ist eine neue Malware, die entwickelt wurde, um Bilder, insbesondere Screenshots von Krypto-Seed-Phrasen, von mobilen Geräten zu stehlen.
-
Sie zielt auf iOS- und Android-Nutzer über kompromittierte Apps ab, die in offiziellen App-Stores gefunden werden.
-
Die Malware stiehlt wahllos alle Bilder aus der Fotogalerie eines Geräts.
-
Zwei Krypto-Apps, 币coin und SOEX, wurden als Vektoren für SparkKitty identifiziert.
-
Google hat die SOEX-App entfernt und ihren Entwickler von Google Play ausgeschlossen.
-
SparkKitty wird als mit der zuvor entdeckten SparkCat-Malware verwandt angesehen.
-
Die Hauptziele sind Nutzer in Südostasien und China, obwohl sie Nutzer weltweit betreffen kann.
SparkKittys Modus Operandi
SparkKitty infiltriert mobile Geräte über scheinbar harmlose Anwendungen, die auf Plattformen wie dem Apple App Store und Google Play verfügbar sind. Nach der Installation erhält die Malware Zugriff auf die Fotogalerie des Geräts und stiehlt alle Bilder. Während ihr Hauptaugenmerk darauf liegt, Screenshots mit Kryptowährungs-Seed-Phrasen zu identifizieren und zu exfiltrieren, kann sie auch andere sensible Daten kompromittieren, die in den gestohlenen Bildern vorhanden sind.
Vertriebskanäle und Ziele
Kaspersky-Analysten Sergey Puzan und Dmitry Kalinin berichteten, dass SparkKitty über verschiedene Arten von Anwendungen verbreitet wurde. Insbesondere wurden zwei Krypto-Apps identifiziert: 币coin, die als Krypto-Informations-Tracker im App Store vermarktet wird, und SOEX, eine Messaging-App mit „Krypto-Austauschfunktionen“ auf Google Play. Die SOEX-App wurde über 10.000 Mal installiert, bevor Google sie entfernte und den Entwickler sperrte. Neben Krypto-Apps wurde SparkKitty auch in Casino-Apps, Spielen für Erwachsene und bösartigen TikTok-Klonen gefunden.
Die Malware-Kampagne zielt hauptsächlich auf Nutzer in Südostasien und China ab, wie die Art der infizierten Apps zeigt. Experten warnen jedoch, dass SparkKitty keine technischen Einschränkungen hat, die sie daran hindern würden, Nutzer in jeder anderen Region weltweit zu betreffen.
Verbindung zu SparkCat
SparkKitty weist erhebliche Ähnlichkeiten mit SparkCat auf, einer weiteren Malware, die Kaspersky Anfang dieses Jahres entdeckt hat. Beide Varianten sind darauf ausgelegt, Benutzerfotos nach Krypto-Wallet-Wiederherstellungsphrasen zu durchsuchen. Puzan und Kalinin vermuten, dass beide Versionen wahrscheinlich aus derselben Quelle stammen, angesichts ihrer gemeinsamen Funktionen und ähnlichen Dateipfade, die in den Systemen der Angreifer gefunden wurden. Obwohl technisch nicht komplex, stellt diese seit mindestens Anfang 2024 aktive Kampagne eine erhebliche Bedrohung für Nutzer dar, da SparkKitty weniger selektiv bei den gestohlenen Fotos ist als ihr Vorgänger.
Quellen
-
Malware stiehlt Fotos, um Krypto-Seed-Phrasen zu finden, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.