.jpeg)
Un nuovo malware, soprannominato SparkKitty, è stato identificato dalla società di cybersecurity Kaspersky. Questo software dannoso prende di mira sia i dispositivi iOS che Android, principalmente tramite app apparentemente legittime sui principali app store. L'obiettivo principale di SparkKitty è rubare immagini dai dispositivi infetti, cercando specificamente screenshot di frasi seed di criptovalute, rappresentando una minaccia significativa per i detentori di asset digitali.
Punti chiave
-
SparkKitty è un nuovo malware progettato per rubare immagini, in particolare screenshot di frasi seed di criptovalute, dai dispositivi mobili.
-
Prende di mira sia gli utenti iOS che Android tramite app compromesse trovate sugli app store ufficiali.
-
Il malware ruba indiscriminatamente tutte le immagini dalla galleria fotografica di un dispositivo.
-
Due app a tema cripto, 币coin e SOEX, sono state identificate come vettori per SparkKitty.
-
Google ha rimosso l'app SOEX e ha bannato il suo sviluppatore da Google Play.
-
Si ritiene che SparkKitty sia correlato al malware SparkCat precedentemente scoperto.
-
I principali obiettivi sono gli utenti nel sud-est asiatico e in Cina, sebbene possa colpire utenti a livello globale.
Modus Operandi di SparkKitty
SparkKitty opera infiltrandosi nei dispositivi mobili tramite applicazioni apparentemente innocue disponibili su piattaforme come l'Apple App Store e Google Play. Una volta installato, il malware ottiene l'accesso alla galleria fotografica del dispositivo e procede a rubare tutte le immagini. Sebbene il suo obiettivo principale sia identificare ed esfiltrare screenshot contenenti frasi seed di criptovalute, può anche compromettere altri dati sensibili presenti nelle immagini rubate.
Canali di distribuzione e obiettivi
Gli analisti di Kaspersky Sergey Puzan e Dmitry Kalinin hanno riferito che SparkKitty è stato distribuito tramite vari tipi di applicazioni. In particolare, sono state identificate due app a tema cripto: 币coin, commercializzata come tracker di informazioni cripto sull'App Store, e SOEX, un'app di messaggistica con "funzionalità di scambio cripto" su Google Play. L'app SOEX era stata installata oltre 10.000 volte prima che Google la rimuovesse e bannasse lo sviluppatore. Oltre alle app cripto, SparkKitty è stato trovato anche in app di casinò, giochi a tema per adulti e cloni dannosi di TikTok.
La campagna malware prende di mira principalmente gli utenti nel sud-est asiatico e in Cina, come indicato dalla natura delle app infette. Tuttavia, gli esperti avvertono che SparkKitty non ha limitazioni tecniche che gli impediscano di colpire utenti in qualsiasi altra regione del mondo.
Connessione a SparkCat
SparkKitty condivide significative somiglianze con SparkCat, un altro malware scoperto da Kaspersky all'inizio di quest'anno. Entrambe le varianti sono progettate per scansionare le foto degli utenti alla ricerca di frasi di recupero del portafoglio cripto. Puzan e Kalinin suggeriscono che entrambe le versioni probabilmente provengono dalla stessa fonte, date le loro caratteristiche condivise e percorsi di file simili trovati nei sistemi degli attaccanti. Sebbene non sia tecnicamente complessa, questa campagna in corso, attiva almeno dall'inizio del 2024, rappresenta una minaccia sostanziale per gli utenti, poiché SparkKitty è meno selettivo riguardo alle foto che ruba rispetto al suo predecessore.
Fonti
-
Malware ruba foto per trovare frasi seed di criptovalute, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.