.jpeg)
스파크키티(SparkKitty)라는 새로운 악성코드가 사이버 보안 회사 카스퍼스키(Kaspersky)에 의해 확인되었습니다. 이 악성 소프트웨어는 주로 주요 앱 스토어의 합법적인 앱을 통해 iOS 및 Android 기기를 모두 표적으로 삼습니다. 스파크키티의 주요 목표는 감염된 기기에서 이미지를 훔치는 것, 특히 암호화폐 시드 문구의 스크린샷을 찾는 것으로, 디지털 자산 보유자에게 심각한 위협이 됩니다.
주요 내용
-
스파크키티는 모바일 기기에서 이미지, 특히 암호화폐 시드 문구 스크린샷을 훔치도록 설계된 새로운 악성코드입니다.
-
공식 앱 스토어에서 발견된 손상된 앱을 통해 iOS 및 Android 사용자 모두를 표적으로 삼습니다.
-
이 악성코드는 기기의 사진 갤러리에서 모든 이미지를 무차별적으로 훔칩니다.
-
두 개의 암호화폐 테마 앱인 币coin과 SOEX가 스파크키티의 벡터로 확인되었습니다.
-
구글은 SOEX 앱을 삭제하고 개발자를 구글 플레이에서 차단했습니다.
-
스파크키티는 이전에 발견된 스파크캣(SparkCat) 악성코드와 관련이 있는 것으로 추정됩니다.
-
주요 표적은 동남아시아와 중국의 사용자이지만, 전 세계 사용자에게 영향을 미칠 수 있습니다.
스파크키티의 작동 방식
스파크키티는 애플 앱 스토어 및 구글 플레이와 같은 플랫폼에서 사용할 수 있는 겉보기에 무해한 애플리케이션을 통해 모바일 기기에 침투하여 작동합니다. 일단 설치되면, 악성코드는 기기의 사진 갤러리에 접근하여 모든 이미지를 훔칩니다. 주요 초점은 암호화폐 시드 문구가 포함된 스크린샷을 식별하고 유출하는 것이지만, 훔친 이미지에 있는 다른 민감한 데이터도 손상시킬 수 있습니다.
배포 채널 및 표적
카스퍼스키 분석가 세르게이 푸잔(Sergey Puzan)과 드미트리 칼리닌(Dmitry Kalinin)은 스파크키티가 다양한 유형의 애플리케이션을 통해 배포되었다고 보고했습니다. 특히, 두 개의 암호화폐 테마 앱이 확인되었습니다: 앱 스토어에서 암호화폐 정보 추적기로 판매되는 币coin과 구글 플레이에서 "암호화폐 거래소 기능"을 가진 메시징 앱인 SOEX입니다. SOEX 앱은 구글이 삭제하고 개발자를 차단하기 전에 10,000회 이상 설치되었습니다. 암호화폐 앱 외에도 스파크키티는 카지노 앱, 성인 테마 게임, 악성 틱톡 복제본에서도 발견되었습니다.
악성코드 캠페인은 감염된 앱의 특성으로 미루어 볼 때 주로 동남아시아와 중국의 사용자를 표적으로 삼습니다. 그러나 전문가들은 스파크키티가 전 세계 다른 지역의 사용자에게 영향을 미치는 것을 막는 기술적 제한이 없다고 경고합니다.
스파크캣과의 연관성
스파크키티는 카스퍼스키가 올해 초 발견한 또 다른 악성코드인 스파크캣과 상당한 유사성을 공유합니다. 두 변종 모두 사용자 사진에서 암호화폐 지갑 복구 문구를 스캔하도록 설계되었습니다. 푸잔과 칼리닌은 공격자 시스템에서 발견된 공유 기능과 유사한 파일 경로를 고려할 때 두 버전 모두 동일한 출처에서 유래했을 가능성이 있다고 제안합니다. 기술적으로 복잡하지는 않지만, 2024년 초부터 활성화된 이 지속적인 캠페인은 사용자에게 상당한 위협이 됩니다. 스파크키티는 이전 버전보다 훔치는 사진에 대해 덜 선택적이기 때문입니다.
출처
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.