Los hallazgos recientes de Kaspersky Labs han revelado una amenaza significativa para la seguridad en forma de malware que roba criptomonedas, incrustado en kits de desarrollo de software para aplicaciones de Android e iOS. Este malware, conocido como SparkCat, es capaz de escanear las imágenes de los usuarios para extraer frases de recuperación de billeteras de criptomonedas sensibles, lo que representa un grave riesgo para la seguridad financiera de los usuarios.
Conclusiones clave
-
Tipo de malware: SparkCat, un malware que roba criptomonedas, apunta a aplicaciones de Android e iOS.
-
Funcionalidad: Utiliza reconocimiento óptico de caracteres (OCR) para escanear imágenes en busca de frases de recuperación de billeteras de criptomonedas.
-
Método de infección: El malware se disfraza como un módulo de análisis dentro de aplicaciones legítimas y falsas.
-
Prevalencia: Se estima que ha sido descargado 242,000 veces desde su activación en marzo, afectando principalmente a usuarios en Europa y Asia.
-
Anonimato del desarrollador: El origen del malware sigue siendo incierto, con posibles vínculos con desarrolladores de habla china.
Descripción general del malware
Los analistas de Kaspersky Sergey Puzan y Dmitry Kalinin informaron que el malware SparkCat infecta dispositivos a través de kits de desarrollo de software maliciosos. Una vez instalado, emplea tecnología OCR para buscar imágenes que contengan palabras clave específicas relacionadas con frases de recuperación de billeteras de criptomonedas. Esta capacidad permite a los atacantes obtener control total sobre las billeteras de las víctimas, lo que puede llevar al robo de fondos.
Cómo opera el malware
-
Infección: El malware se integra en kits de creación de aplicaciones, que se utilizan para desarrollar aplicaciones tanto para Google Play Store como para Apple App Store.
-
Proceso de escaneo: SparkCat escanea la galería de imágenes del dispositivo en busca de frases de recuperación utilizando OCR, que puede extraer texto de imágenes.
-
Robo de datos: Además de las frases de recuperación, el malware también puede acceder a otros datos personales, incluidos mensajes y contraseñas almacenados en capturas de pantalla.
Recomendaciones para los usuarios
Kaspersky aconseja a los usuarios que tomen las siguientes precauciones para protegerse de este malware:
-
Evitar almacenar información sensible: No guarde frases de recuperación o contraseñas en capturas de pantalla o en la galería del teléfono.
-
Usar gestores de contraseñas: Almacene información sensible de manera segura utilizando un gestor de contraseñas de buena reputación.
-
Eliminar aplicaciones sospechosas: Desinstale cualquier aplicación que parezca sospechosa o que haya sido señalada como infectada.
Distribución e impacto del malware
Se ha encontrado el malware SparkCat en numerosas aplicaciones en ambas tiendas de aplicaciones, con características que lo hacen difícil de detectar. Utiliza el lenguaje de programación Rust, que es poco común en aplicaciones móviles, y emplea técnicas de ofuscación para evadir el análisis.
El informe de Kaspersky indica que el malware ha sido descargado aproximadamente 242,000 veces desde su aparición, con un enfoque en usuarios de Europa y Asia. El método exacto de cómo el malware se integró en estas aplicaciones sigue siendo incierto, lo que genera preocupaciones sobre las vulnerabilidades de la cadena de suministro en el desarrollo de aplicaciones.
Un usuario que fue víctima del malware dejó una reseña en Google en la página de aplicaciones. Fuente: Kaspersky Labs
Conclusión
El descubrimiento del malware SparkCat destaca los riesgos continuos asociados con las aplicaciones móviles y la importancia de la ciberseguridad en la era digital. Se insta a los usuarios a mantenerse vigilantes y adoptar las mejores prácticas para proteger su información personal y financiera de posibles amenazas. A medida que el panorama de las amenazas cibernéticas continúa evolucionando, mantenerse informado y proactivo es esencial para mantener la seguridad en el mundo cada vez más interconectado de la tecnología móvil.