卡巴斯基实验室的最新发现揭示了一种重大安全威胁，这种威胁以加密货币窃取恶意软件的形式嵌入到Android和iOS应用程序的软件开发工具包中。这种名为SparkCat的恶意软件能够扫描用户的图像以提取敏感的加密钱包恢复短语，对用户的财务安全构成严重风险。
关键要点
-
恶意软件类型：SparkCat，一种加密货币窃取恶意软件，针对Android和iOS应用。
-
功能：它使用光学字符识别（OCR）扫描图像以查找加密钱包恢复短语。
-
感染方法：恶意软件伪装成合法和虚假应用中的分析模块。
-
流行程度：自3月激活以来估计下载量为242,000次，主要影响欧洲和亚洲的用户。
-
开发者匿名性：恶意软件的来源尚不清楚，可能与讲中文的开发者有关。
恶意软件概述
卡巴斯基分析师Sergey Puzan和Dmitry Kalinin报告称，SparkCat恶意软件通过恶意软件开发工具包感染设备。一旦安装，它使用OCR技术搜索包含与加密钱包恢复短语相关的特定关键字的图像。这种能力使攻击者能够完全控制受害者的钱包，导致潜在的资金盗窃。
恶意软件的运作方式
-
感染：恶意软件集成到应用制作工具包中，这些工具包用于开发Google Play Store和Apple App Store的应用程序。
-
扫描过程：SparkCat使用OCR扫描设备的图像库以查找恢复短语，可以从图像中提取文本。
-
数据盗窃：除了恢复短语外，恶意软件还可以访问其他个人数据，包括存储在截图中的消息和密码。
用户建议
卡巴斯基建议用户采取以下预防措施以保护自己免受此恶意软件的侵害：
-
避免存储敏感信息：不要在截图或手机图库中保存恢复短语或密码。
-
使用密码管理器：使用信誉良好的密码管理器安全地存储敏感信息。
-
删除可疑应用：卸载任何看起来可疑或被标记为感染的应用。
恶意软件的分布和影响
在两个应用商店中发现了许多应用程序中的SparkCat恶意软件，其特性使其难以检测。它使用Rust编程语言，这在移动应用中并不常见，并采用混淆技术来规避分析。
卡巴斯基的报告显示，自其出现以来，恶意软件已被下载约242,000次，主要针对欧洲和亚洲的用户。恶意软件如何集成到这些应用中的确切方法尚不确定，引发了对应用开发中供应链漏洞的担忧。
一位成为该恶意软件受害者的用户在 Google 的应用程序页面上留下了评论。来源 : Kaspersky Labs
结论
SparkCat恶意软件的发现突显了与移动应用相关的持续风险以及数字时代网络安全的重要性。用户被敦促保持警惕并采用最佳实践，以保护其个人和财务信息免受潜在威胁。随着网络威胁的不断演变，保持信息和积极主动对于在日益互联的移动技术世界中维护安全至关重要。
来源
-
卡巴斯基：在Android和iOS应用制作工具包中发现加密货币窃取恶意软件，Cointelegraph。