Как новый вирус на iPhone и Android незаметно крадет криптовалюту
SparkKitty — новое опасное ПО, которое устанавливается на мобильные устройства и крадет криптовалюту из криптокошельков. Рассказываем, как работает вирус
Вредоносое ПО заражает телефоны через скомпрометированные приложения, в том числе через поддельные криптокошельки, фейковые приложения для трейдинга и мошеннические генераторы seed-фраз. К счастью, модерация в магазинах приложений помогла удалить многие векторы атаки SparkKitty.
Как криптоинвесторам защитить активы от мошенников —гайд BeInCrypto
Как SparkKitty атакует криптокошельки
«Лаборатория Касперского» обнаружила вредоносное приложение SparkCat в феврале 2025 года и несколько месяцев наблюдала за его активностью в мобильных операционных системах. С тех пор злоумышленники обновили его и переупаковали «троян» в новые версии ПО.
«Приложение анализирует изображения и данные, размещенные за зараженных устройствах и передает их хакерам. Троян встраивается в приложения, связанные с криптовалютой и азартным играми, а также в поддельные версии TikTok», — сообщили эксперты.
Хакеры встроили SparkKitty в трекеры цен и мессенджеры с функцией покупки криптовалюты, казино и приложения для взрослых. Один из таких скомпрометированных мессенджеров, SOEX, был загружен более 10 000, прежде чем его удалили.
Читайте также: Что такое вирусы-майнеры и как их удалить
Когда пользователь скачивал зараженное приложение, оно не начинало сразу искать криптовалюту, а работало как обычно, запрашивая доступ к фотографиям пользователя. Даже получив это разрешение, оно все еще не вызывало подозрений, а тихо сканировало изображения в поисках сид-фразы для доступа к криптовалютному кошельку.
Исследователи «Лаборатории Касперского» считают, что SparkKitty — усовершенствованная версия SparkCat. У них общие отладочные символы, код и несколько скомпрометированных приложений. Основной приоритет SparkKitty — обнаружение сид-фраз, однако он более амбициозен, чем SparkCat, и может воровать разные виды конфиденциальных данных.
Эксперты советуют пользователям не давать подозрительным приложениям доступ к устройствам и никогда не хранить сид-фразы в цифровом виде и не фотографировать их, потому что в этом случае злоумышленникам легко получить к ним доступ и украсть всю вашу криптовалюту.
Ранее специалисты «Лаборатории Касперского» рассказали, как защититься от крупнейшей в истории утечки данных.
Хотите стать частью большого и дружного сообщества BIC? Тогда подписывайтесь на нашу группу в «Телеграме» — там вас ждет общение с криптоэнтузиастами, помощь от наших экспертов и эксклюзивные комментарии опытных аналитиков.
The post Как новый вирус на iPhone и Android незаметно крадет криптовалюту appeared first on BeInCrypto.