Finst

Malware sur votre smartphone : Comment vous protéger contre le vol de wallet

Une nouvelle forme de logiciel malveillant, appelée SparkCat, se propage actuellement à grande vitesse.

Par Mike Hesp
• 2 min de lecture
Malware sur votre smartphone : Comment vous protéger contre le vol de wallet

Une nouvelle forme de logiciel malveillant, appelée SparkCat, se propage actuellement à grande vitesse. Selon un rapport de deux experts en sécurité de Kaspersky, ce logiciel malveillant a été détecté à la fois dans des applications iOS et Android. Dans le pire des cas, les utilisateurs peuvent perdre leurs crypto-monnaies stockées si leur smartphone est infecté.

Comment fonctionne le logiciel malveillant?

SparkCat est caché dans un kit de développement logiciel (SDK), un ensemble d'outils utilisé dans différentes applications. Cela a permis au logiciel malveillant de se propager sans être détecté et pourrait être téléchargé jusqu'à 242 000 fois.

Une fois actif, SparkCat scannera automatiquement la photothèque de l'utilisateur à la recherche de captures d'écran de phrases de récupération de portefeuille – les phrases de récupération nécessaires pour accéder à un crypto-wallet. Si elles tombent entre les mains de cybercriminels, ils peuvent vider les portefeuilles facilement.

Quelles applications sont touchées?

Selon le rapport, notamment l'application populaire de livraison de nourriture ComeCome, largement utilisée aux Émirats arabes unis et en Indonésie, serait infectée par le SDK malveillant. En Europe, cette application n'est pas disponible.

On peut également trouver des applications potentiellement infectées dans l'App Store d'Apple, y compris l'application WeTink disponible en Allemagne.

Depuis quand SparkCat est actif?

Les chercheurs pensent que SparkCat est actif depuis mars 2024. Cela ressort des horodatages dans les fichiers malveillants et les fichiers de configuration trouvés dans des dépôts sur GitLab.

Comment vous protéger?

  • Vérifiez la liste des applications infectées dans le rapport Kaspersky et supprimez-les immédiatement de votre téléphone.
  • Réutilisez les applications seulement une fois qu'elles sont mises à jour et déclarées sûres.
  • Ne conservez jamais de captures d'écran d'informations sensibles, telles que des phrases de récupération ou des mots de passe.
  • Envisagez un portefeuille matériel, jugé plus sûr qu'un portefeuille mobile.

Avertissement: Ce contenu est fourni uniquement à des fins informatives et ne constitue pas un conseil financier, en investissement, juridique ou fiscal. Les informations fournies peuvent être incomplètes, inexactes ou obsolètes et ne doivent pas être considérées comme telles. Aucune information sur ce site web ne doit etre considerée comme une recommandation d'acheter, de vendre ou de conserver une cryptomonnaie. Investir en crypto-actifs comporte un risque de perte.