Finst

Malware auf deinem Smartphone: So schützt du dich vor Wallet-Diebstahl

Eine neue Form schädlicher Software, genannt SparkCat, verbreitet sich derzeit rasend schnell.

Von Mike Hesp
• 2 Min Lesezeit
Malware auf deinem Smartphone: So schützt du dich vor Wallet-Diebstahl

Eine neue Form schädlicher Software, genannt SparkCat, verbreitet sich derzeit rasend schnell. Laut einem Bericht von zwei Sicherheitsexperten von Kaspersky wurden diese Malware sowohl in iOS- als auch in Android-Apps entdeckt. Im schlimmsten Fall können Nutzer ihre gespeicherten Kryptowährungen verlieren, wenn ihr Smartphone infiziert wird.

Wie funktioniert die Malware?

SparkCat ist in ein Software Development Kit (SDK) versteckt, ein Entwicklungspaket, das in verschiedenen Apps genutzt wird. Dadurch konnte sich die Malware unbemerkt verbreiten und möglicherweise bis zu 242.000 Mal heruntergeladen werden.

Ist sie aktiv, scannt SparkCat automatisch die Fotogalerie des Nutzers nach Screenshots von Wallet-Recovery-Phrasen – die Wiederherstellungswörter, die zum Zugriff auf eine Krypto-Wallet benötigt werden. Wenn diese in die Hände von Cyberkriminellen fallen, können sie die Wallets einfach leeren.

Welche Apps sind betroffen?

Laut Bericht ist unter anderem die beliebte Essensliefer-App ComeCome, die viel in den Vereinigten Arabischen Emiraten und Indonesien genutzt wird, mit der schädlichen SDK infiziert. In Europa ist diese App nicht verfügbar.

Auch im Apple App Store könnten betroffene Apps zu finden sein, darunter die in Deutschland verfügbare App WeTink.

Wie lange ist SparkCat schon aktiv?

Die Forscher vermuten, dass SparkCat seit März 2024 aktiv ist. Das geht aus Zeitstempeln in den Malware-Dateien und Konfigurationsdateien hervor, die in Repositories auf GitLab gefunden wurden.

Wie schützt du dich?

  • Prüfe die Liste der infizierten Apps im Kaspersky-Bericht und entferne diese umgehend von deinem Handy.
  • Nutze die Apps erst wieder, wenn sie aktualisiert und als sicher eingestuft wurden.
  • Bewahre niemals Screenshots sensibler Informationen wie Seed-Phrasen oder Passwörter auf.
  • Erwäge eine Hardware-Wallet, die als sicherer gilt als eine mobile Wallet.

Haftungsausschluss: Dieser Inhalt dient ausschließlich zu Informationszwecken und stellt keine finanzielle, anlagebezogene, rechtliche oder steuerliche Beratung dar. Die bereitgestellten Informationen können unvollständig, ungenau oder veraltet sein und sollten nicht als solche herangezogen werden. Nichts auf dieser Website sollte als Empfehlung zum Kauf, Verkauf oder Halten von Kryptowährungen angesehen werden. Investitionen in Krypto-Assets sind mit Verlustrisiken verbunden.