Recenti scoperte di Kaspersky Labs hanno rivelato una significativa minaccia alla sicurezza sotto forma di malware che ruba criptovalute incorporato nei kit di sviluppo software per applicazioni Android e iOS. Questo malware, noto come SparkCat, è in grado di scansionare le immagini degli utenti per estrarre frasi di recupero di portafogli crittografici sensibili, ponendo un serio rischio alla sicurezza finanziaria degli utenti.
Punti Chiave
-
Tipo di Malware: SparkCat, un malware che ruba criptovalute, prende di mira app Android e iOS.
-
Funzionalità: Utilizza il riconoscimento ottico dei caratteri (OCR) per scansionare le immagini alla ricerca di frasi di recupero di portafogli crittografici.
-
Metodo di Infezione: Il malware è camuffato come un modulo di analisi all'interno di app legittime e false.
-
Prevalenza: Si stima che ci siano stati 242.000 download dalla sua attivazione a marzo, colpendo principalmente utenti in Europa e Asia.
-
Anonimato dello Sviluppatore: L'origine del malware rimane poco chiara, con potenziali legami con sviluppatori di lingua cinese.
Panoramica del Malware
Gli analisti di Kaspersky Sergey Puzan e Dmitry Kalinin hanno riferito che il malware SparkCat infetta i dispositivi attraverso kit di sviluppo software dannosi. Una volta installato, utilizza la tecnologia OCR per cercare immagini contenenti parole chiave specifiche relative a frasi di recupero di portafogli crittografici. Questa capacità consente agli aggressori di ottenere il pieno controllo sui portafogli delle vittime, portando al potenziale furto di fondi.
Come Funziona il Malware
-
Infezione: Il malware è integrato nei kit di creazione di app, che vengono utilizzati per sviluppare applicazioni sia per Google Play Store che per Apple App Store.
-
Processo di Scansione: SparkCat scansiona la galleria di immagini del dispositivo alla ricerca di frasi di recupero utilizzando l'OCR, che può estrarre testo dalle immagini.
-
Furto di Dati: Oltre alle frasi di recupero, il malware può anche accedere ad altri dati personali, inclusi messaggi e password memorizzati negli screenshot.
Raccomandazioni per gli Utenti
Kaspersky consiglia agli utenti di adottare le seguenti precauzioni per proteggersi da questo malware:
-
Evita di Memorizzare Informazioni Sensibili: Non conservare frasi di recupero o password negli screenshot o nella galleria del telefono.
-
Usa Gestori di Password: Memorizza le informazioni sensibili in modo sicuro utilizzando un gestore di password affidabile.
-
Rimuovi App Sospette: Disinstalla qualsiasi app che sembri sospetta o che sia stata segnalata come infetta.
Distribuzione e Impatto del Malware
Il malware SparkCat è stato trovato in numerose applicazioni su entrambi gli app store, con caratteristiche che lo rendono difficile da rilevare. Utilizza il linguaggio di programmazione Rust, che è raro nelle applicazioni mobili, e impiega tecniche di offuscamento per eludere l'analisi.
Il rapporto di Kaspersky indica che il malware è stato scaricato circa 242.000 volte dalla sua comparsa, con un focus sugli utenti in Europa e Asia. Il metodo esatto di come il malware è stato integrato in queste app rimane incerto, sollevando preoccupazioni sulle vulnerabilità della catena di approvvigionamento nello sviluppo delle app.
Un utente vittima del malware ha lasciato una recensione su Google nella pagina delle app. Fonte: Kaspersky Labs
Conclusione
La scoperta del malware SparkCat evidenzia i rischi continui associati alle applicazioni mobili e l'importanza della sicurezza informatica nell'era digitale. Gli utenti sono invitati a rimanere vigili e ad adottare le migliori pratiche per proteggere le loro informazioni personali e finanziarie da potenziali minacce. Poiché il panorama delle minacce informatiche continua a evolversi, rimanere informati e proattivi è essenziale per mantenere la sicurezza nel mondo sempre più interconnesso della tecnologia mobile.