.jpeg)
SparkKitty adı verilen yeni bir kötü amaçlı yazılım, siber güvenlik firması Kaspersky tarafından tespit edildi. Bu kötü amaçlı yazılım, hem iOS hem de Android cihazları hedef alıyor ve bunu öncelikle büyük uygulama mağazalarındaki görünüşte meşru uygulamalar aracılığıyla yapıyor. SparkKitty'nin temel amacı, enfekte cihazlardan görüntüleri çalmak, özellikle de kripto para birimi tohum ifadelerinin ekran görüntülerini aramak, bu da dijital varlık sahipleri için önemli bir tehdit oluşturuyor.
Temel Çıkarımlar
-
SparkKitty, mobil cihazlardan görüntüleri, özellikle de kripto tohum ifadesi ekran görüntülerini çalmak için tasarlanmış yeni bir kötü amaçlı yazılımdır.
-
Resmi uygulama mağazalarında bulunan tehlikeli uygulamalar aracılığıyla hem iOS hem de Android kullanıcılarını hedef alır.
-
Kötü amaçlı yazılım, bir cihazın fotoğraf galerisindeki tüm görüntüleri ayrım gözetmeksizin çalar.
-
İki kripto temalı uygulama, 币coin ve SOEX, SparkKitty için vektör olarak tanımlandı.
-
Google, SOEX uygulamasını kaldırdı ve geliştiricisini Google Play'den yasakladı.
-
SparkKitty'nin daha önce keşfedilen SparkCat kötü amaçlı yazılımıyla ilişkili olduğuna inanılıyor.
-
Birincil hedefler Güneydoğu Asya ve Çin'deki kullanıcılardır, ancak dünya genelindeki kullanıcıları da etkileyebilir.
SparkKitty'nin Çalışma Şekli
SparkKitty, Apple App Store ve Google Play gibi platformlarda bulunan görünüşte zararsız uygulamalar aracılığıyla mobil cihazlara sızarak çalışır. Kurulduktan sonra, kötü amaçlı yazılım cihazın fotoğraf galerisine erişim sağlar ve tüm görüntüleri çalmaya başlar. Birincil odak noktası, kripto para birimi tohum ifadeleri içeren ekran görüntülerini tanımlamak ve dışarı aktarmak olsa da, çalınan görüntülerde bulunan diğer hassas verileri de tehlikeye atabilir.
Dağıtım Kanalları ve Hedefler
Kaspersky analistleri Sergey Puzan ve Dmitry Kalinin, SparkKitty'nin çeşitli uygulama türleri aracılığıyla dağıtıldığını bildirdi. Özellikle, iki kripto temalı uygulama tanımlandı: App Store'da bir kripto bilgi takipçisi olarak pazarlanan 币coin ve Google Play'de "kripto borsa özellikleri" olan bir mesajlaşma uygulaması olan SOEX. SOEX uygulaması, Google kaldırmadan ve geliştiricisini yasaklamadan önce 10.000'den fazla kez yüklenmişti. Kripto uygulamalarının yanı sıra, SparkKitty kumarhane uygulamalarında, yetişkin temalı oyunlarda ve kötü amaçlı TikTok klonlarında da bulundu.
Kötü amaçlı yazılım kampanyası, enfekte uygulamaların doğası gereği öncelikle Güneydoğu Asya ve Çin'deki kullanıcıları hedef alıyor. Ancak uzmanlar, SparkKitty'nin dünya genelindeki diğer bölgelerdeki kullanıcıları etkilemesini engelleyen teknik bir sınırlaması olmadığını belirtiyor.
SparkCat ile Bağlantı
SparkKitty, Kaspersky tarafından bu yılın başlarında keşfedilen başka bir kötü amaçlı yazılım olan SparkCat ile önemli benzerlikler taşıyor. Her iki varyant da kullanıcı fotoğraflarını kripto cüzdan kurtarma ifadeleri için taramak üzere tasarlanmıştır. Puzan ve Kalinin, paylaşılan özellikleri ve saldırganların sistemlerinde bulunan benzer dosya yolları göz önüne alındığında, her iki sürümün de muhtemelen aynı kaynaktan geldiğini öne sürüyor. Teknik olarak karmaşık olmasa da, en az 2024'ün başından beri aktif olan bu devam eden kampanya, SparkKitty'nin selefine kıyasla çaldığı fotoğraflar konusunda daha az seçici olması nedeniyle kullanıcılar için önemli bir tehdit oluşturuyor.
Kaynaklar
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.