Finst

Malware en tu smartphone: Así te proteges contra el robo de billeteras

Una nueva forma de software malicioso, denominada SparkCat, se está propagando a gran velocidad.

Malware en tu smartphone: Así te proteges contra el robo de billeteras

Una nueva forma de software malicioso, denominada SparkCat, se está propagando a gran velocidad. Según un informe de dos expertos en seguridad de Kaspersky, este malware ha sido encontrado tanto en aplicaciones iOS como en Android. En el peor de los casos, los usuarios podrían perder sus criptomonedas almacenadas si su teléfono inteligente resulta infectado.

¿Cómo funciona el malware?

SparkCat está oculto en un kit de desarrollo de software (SDK), un conjunto de herramientas que se usa en varias apps. Esto permitió que el malware se propagara de forma sigilosa y posiblemente se descargara hasta 242.000 veces.

¿Qué aplicaciones están afectadas?

Según el informe, entre las afectadas está la popular app de entrega de comida ComeCome, muy utilizada en los Emiratos Árabes Unidos e Indonesia, que está infectada con el SDK malicioso. En Europa, esta app no está disponible.

También es posible encontrar apps potencialmente infectadas en la App Store de Apple, incluida la app WeTink, disponible en Alemania.

¿Cuánto tiempo lleva activo SparkCat?

Los investigadores sospechan que SparkCat lleva activo desde marzo de 2024. Esto se desprende de las marcas de tiempo en los archivos de malware y en los archivos de configuración encontrados en repositorios de GitLab.

¿Cómo te proteges?

  • Verifica la lista de apps infectadas en el informe de Kaspersky y elimínalas de inmediato de tu teléfono.
  • Vuelve a usar las apps solo cuando estén actualizadas y hayan sido declaradas seguras.
  • Nunca guardes capturas de pantalla de información sensible, como frases semilla o contraseñas.
  • Considera una billetera de hardware, que se considera más segura que una billetera móvil.

Aviso legal: Este contenido tiene fines exclusivamente informativos y no constituye asesoramiento financiero, de inversión, legal o fiscal. La información proporcionada puede estar incompleta, ser inexacta o estar desactualizada y no debe considerarse como base para la toma de decisiones. Nada en este sitio web debe considerarse una recomendación para comprar, vender o mantener criptomonedas. Invertir en criptoactivos implica un riesgo de pérdida.