.jpeg)
Новое вредоносное ПО, получившее название SparkKitty, было обнаружено Лаборатория Касперского. Это вредоносное программное обеспечение нацелено как на устройства iOS, так и на Android, в основном через кажущиеся легитимными приложения в крупных магазинах приложений. Основная цель SparkKitty — кража изображений с зараженных устройств, в частности поиск скриншотов сид-фраз криптовалют, что представляет значительную угрозу для держателей цифровых активов.
Основные выводы
-
SparkKitty — это новое вредоносное ПО, предназначенное для кражи изображений, в частности скриншотов криптографических сид-фраз, с мобильных устройств.
-
Оно нацелено как на пользователей iOS, так и на Android через скомпрометированные приложения, найденные в официальных магазинах приложений.
-
Вредоносное ПО без разбора крадет все изображения из фотогалереи устройства.
-
Два крипто-тематических приложения, 币coin и SOEX, были идентифицированы как векторы для SparkKitty.
-
Google удалил приложение SOEX и заблокировал его разработчика в Google Play.
-
Считается, что SparkKitty связан с ранее обнаруженным вредоносным ПО SparkCat.
-
Основными целями являются пользователи в Юго-Восточной Азии и Китае, хотя оно может затронуть пользователей по всему миру.
Принцип действия SparkKitty
SparkKitty проникает в мобильные устройства через кажущиеся безобидными приложения, доступные на таких платформах, как Apple App Store и Google Play. После установки вредоносное ПО получает доступ к фотогалерее устройства и приступает к краже всех изображений. Хотя его основное внимание уделяется выявлению и эксфильтрации скриншотов, содержащих сид-фразы криптовалют, оно также может скомпрометировать другие конфиденциальные данные, присутствующие в украденных изображениях.
Каналы распространения и цели
Аналитики «Лаборатории Касперского» Сергей Пузан и Дмитрий Калинин сообщили, что SparkKitty распространялся через различные типы приложений. В частности, были идентифицированы два крипто-тематических приложения: 币coin, позиционируемое как трекер криптоинформации в App Store, и SOEX, приложение для обмена сообщениями с «функциями криптобиржи» в Google Play. Приложение SOEX было установлено более 10 000 раз, прежде чем Google удалил его и заблокировал разработчика. Помимо крипто-приложений, SparkKitty также был обнаружен в приложениях казино, играх для взрослых и вредоносных клонах TikTok.
Кампания вредоносного ПО в основном нацелена на пользователей в Юго-Восточной Азии и Китае, о чем свидетельствует характер зараженных приложений. Однако эксперты предупреждают, что SparkKitty не имеет технических ограничений, препятствующих его воздействию на пользователей в любом другом регионе мира.
Связь со SparkCat
SparkKitty имеет значительное сходство со SparkCat, другим вредоносным ПО, обнаруженным «Лабораторией Касперского» ранее в этом году. Оба варианта предназначены для сканирования фотографий пользователей на предмет фраз восстановления криптокошельков. Пузан и Калинин предполагают, что обе версии, вероятно, происходят из одного источника, учитывая их общие функции и схожие пути файлов, найденные в системах злоумышленников. Хотя эта продолжающаяся кампания, активная как минимум с начала 2024 года, не является технически сложной, она представляет собой существенную угрозу для пользователей, поскольку SparkKitty менее избирателен в отношении фотографий, которые он крадет, по сравнению со своим предшественником.
Источники
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.