.jpeg)
Un nouveau logiciel malveillant, surnommé SparkKitty, a été identifié par la société de cybersécurité Kaspersky. Ce logiciel malveillant cible les appareils iOS et Android, principalement via des applications apparemment légitimes sur les principales boutiques d'applications. L'objectif principal de SparkKitty est de voler des images des appareils infectés, en recherchant spécifiquement des captures d'écran de phrases de récupération de cryptomonnaie, ce qui représente une menace importante pour les détenteurs d'actifs numériques.
Points clés à retenir
-
SparkKitty est un nouveau logiciel malveillant conçu pour voler des images, en particulier des captures d'écran de phrases de récupération de crypto, sur les appareils mobiles.
-
Il cible les utilisateurs iOS et Android via des applications compromises trouvées sur les boutiques d'applications officielles.
-
Le logiciel malveillant vole indistinctement toutes les images de la galerie de photos d'un appareil.
-
Deux applications sur le thème de la crypto, 币coin et SOEX, ont été identifiées comme vecteurs de SparkKitty.
-
Google a supprimé l'application SOEX et a banni son développeur de Google Play.
-
SparkKitty serait lié au logiciel malveillant SparkCat découvert précédemment.
-
Les principales cibles sont les utilisateurs d'Asie du Sud-Est et de Chine, bien qu'il puisse affecter les utilisateurs du monde entier.
Mode opératoire de SparkKitty
SparkKitty opère en infiltrant les appareils mobiles via des applications apparemment inoffensives disponibles sur des plateformes comme l'Apple App Store et Google Play. Une fois installé, le logiciel malveillant accède à la galerie de photos de l'appareil et procède au vol de toutes les images. Bien que son objectif principal soit d'identifier et d'exfiltrer des captures d'écran contenant des phrases de récupération de cryptomonnaie, il peut également compromettre d'autres données sensibles présentes dans les images volées.
Canaux de distribution et cibles
Les analystes de Kaspersky, Sergey Puzan et Dmitry Kalinin, ont rapporté que SparkKitty a été distribué via divers types d'applications. Notamment, deux applications sur le thème de la crypto ont été identifiées : 币coin, commercialisée comme un traqueur d'informations crypto sur l'App Store, et SOEX, une application de messagerie avec des « fonctionnalités d'échange de crypto » sur Google Play. L'application SOEX avait été installée plus de 10 000 fois avant que Google ne la supprime et ne bannisse le développeur. Au-delà des applications crypto, SparkKitty a également été trouvé dans des applications de casino, des jeux pour adultes et des clones malveillants de TikTok.
La campagne de logiciels malveillants cible principalement les utilisateurs d'Asie du Sud-Est et de Chine, comme l'indique la nature des applications infectées. Cependant, les experts avertissent que SparkKitty n'a aucune limitation technique l'empêchant d'affecter les utilisateurs de toute autre région du monde.
Lien avec SparkCat
SparkKitty partage des similitudes significatives avec SparkCat, un autre logiciel malveillant découvert par Kaspersky plus tôt cette année. Les deux variantes sont conçues pour scanner les photos des utilisateurs à la recherche de phrases de récupération de portefeuille crypto. Puzan et Kalinin suggèrent que les deux versions proviennent probablement de la même source, étant donné leurs caractéristiques partagées et les chemins de fichiers similaires trouvés dans les systèmes des attaquants. Bien que n'étant pas techniquement complexe, cette campagne en cours, active depuis au moins début 2024, représente une menace substantielle pour les utilisateurs, car SparkKitty est moins sélectif quant aux photos qu'il vole par rapport à son prédécesseur.
Sources
-
Un logiciel malveillant vole des photos pour trouver des phrases de récupération de crypto, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.