.jpeg)
Un nuevo malware, denominado SparkKitty, ha sido identificado por la empresa de ciberseguridad Kaspersky. Este software malicioso ataca tanto a dispositivos iOS como Android, principalmente a través de aplicaciones aparentemente legítimas en las principales tiendas de aplicaciones. El objetivo principal de SparkKitty es robar imágenes de los dispositivos infectados, buscando específicamente capturas de pantalla de frases semilla de criptomonedas, lo que representa una amenaza significativa para los poseedores de activos digitales.
Puntos clave
-
SparkKitty es un nuevo malware diseñado para robar imágenes, particularmente capturas de pantalla de frases semilla de criptomonedas, de dispositivos móviles.
-
Ataca a usuarios de iOS y Android a través de aplicaciones comprometidas que se encuentran en las tiendas de aplicaciones oficiales.
-
El malware roba indiscriminadamente todas las imágenes de la galería de fotos de un dispositivo.
-
Dos aplicaciones con temática criptográfica, 币coin y SOEX, fueron identificadas como vectores para SparkKitty.
-
Google ha eliminado la aplicación SOEX y ha prohibido a su desarrollador de Google Play.
-
Se cree que SparkKitty está relacionado con el malware SparkCat descubierto anteriormente.
-
Los principales objetivos son los usuarios del sudeste asiático y China, aunque puede afectar a usuarios de todo el mundo.
Modus Operandi de SparkKitty
SparkKitty opera infiltrándose en dispositivos móviles a través de aplicaciones aparentemente inofensivas disponibles en plataformas como Apple App Store y Google Play. Una vez instalado, el malware obtiene acceso a la galería de fotos del dispositivo y procede a robar todas las imágenes. Si bien su enfoque principal es identificar y extraer capturas de pantalla que contengan frases semilla de criptomonedas, también puede comprometer otros datos sensibles presentes en las imágenes robadas.
Canales de distribución y objetivos
Los analistas de Kaspersky Sergey Puzan y Dmitry Kalinin informaron que SparkKitty se ha distribuido a través de varios tipos de aplicaciones. En particular, se identificaron dos aplicaciones con temática criptográfica: 币coin, comercializada como un rastreador de información criptográfica en la App Store, y SOEX, una aplicación de mensajería con "funciones de intercambio de criptomonedas" en Google Play. La aplicación SOEX se había instalado más de 10.000 veces antes de que Google la eliminara y prohibiera al desarrollador. Además de las aplicaciones criptográficas, SparkKitty también se ha encontrado en aplicaciones de casino, juegos para adultos y clones maliciosos de TikTok.
La campaña de malware se dirige principalmente a usuarios del sudeste asiático y China, como lo indica la naturaleza de las aplicaciones infectadas. Sin embargo, los expertos advierten que SparkKitty no tiene limitaciones técnicas que le impidan afectar a usuarios de cualquier otra región del mundo.
Conexión con SparkCat
SparkKitty comparte similitudes significativas con SparkCat, otro malware descubierto por Kaspersky a principios de este año. Ambas variantes están diseñadas para escanear fotos de usuarios en busca de frases de recuperación de billeteras criptográficas. Puzan y Kalinin sugieren que ambas versiones probablemente provienen de la misma fuente, dadas sus características compartidas y rutas de archivo similares encontradas en los sistemas de los atacantes. Si bien no es técnicamente compleja, esta campaña en curso, activa desde al menos principios de 2024, representa una amenaza sustancial para los usuarios, ya que SparkKitty es menos selectivo con las fotos que roba en comparación con su predecesor.
Fuentes
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.