Новый отчет раскрыл детали вредоносного ПО SparkKitty, которое проникло в официальные магазины приложений Apple App Store и Google Play. Вирус сканировал фотографии на зараженных iPhone и Android-устройствах в поисках seed-фраз для восстановления криптовалютных кошельков.
Как работает SparkKitty?
SparkKitty — это вредоносное ПО, которое после установки на устройство получает доступ к галерее и анализирует изображения. Оно ищет скриншоты или фото, содержащие seed-фразы (мнемонические фразы) для криптокошельков. Найденные данные отправляются на сервер злоумышленников.
Угроза для пользователей криптовалют
Seed-фразы — это ключи доступа к криптовалютным активам. Их кража позволяет злоумышленникам полностью контролировать кошелек и вывести средства. SparkKitty представляет серьезную угрозу для всех, кто хранит криптовалюту на мобильных устройствах.
Как защититься?
- Не храните seed-фразы в виде скриншотов или фотографий.
- Используйте аппаратные кошельки или безопасные менеджеры паролей.
- Устанавливайте приложения только из проверенных источников и проверяйте разрешения.
Обнаружение SparkKitty в официальных магазинах приложений подчеркивает важность бдительности при использовании смартфонов для операций с криптовалютой. Рекомендуется регулярно обновлять ПО и использовать антивирусные решения.
