Złośliwe oprogramowanie na smartfonie: Jak się chronić przed kradzieżą portfela

Nowy rodzaj złośliwego oprogramowania, nazwanego SparkCat, rozprzestrzenia się obecnie w zawrotnym tempie.

Nowy rodzaj złośliwego oprogramowania, nazwanego SparkCat, rozprzestrzenia się obecnie w zawrotnym tempie. Zgodnie z raportem dwóch ekspertów ds. bezpieczeństwa z Kaspersky malware ten został wykryty zarówno w aplikacjach na iOS, jak i Android. W najgorszym scenariuszu użytkownicy mogą stracić przechowywane kryptowaluty, jeśli ich smartfon zostanie zainfekowany.

Jak działa malware?

SparkCat jest ukryty w zestawie programistycznym SDK, pakiecie deweloperskim używanym w różnych aplikacjach. Dzięki temu malware mógł się rozprzestrzeniać bez wykrycia i potencjalnie zostać pobrany aż 242 000 razy.

Gdy aktywuje się, SparkCat automatycznie skanuje galerię zdjęć użytkownika w poszukiwaniu zrzutów ekranu z frazami odzyskiwania portfela – seedowymi frazami potrzebnymi do uzyskania dostępu do portfela kryptowalut. Jeśli dostaną się one w ręce cyberprzestępców, będą mogli łatwo opróżnić portfele.

Jakie aplikacje zostały zainfekowane?

Według raportu, między innymi popularna aplikacja do zamawiania jedzenia ComeCome, szeroko używana w Zjednoczonych Emiratach Arabskich i w Indonezji, została zainfekowana złośliwym SDK. W Europie aplikacja ta nie jest dostępna.

Również w Apple App Store mogą występować zainfekowane aplikacje, w tym dostępna w Niemczech aplikacja WeTink.

Jak długo SparkCat działał aktywnie?

Badacze przypuszczają, że SparkCat działa od marca 2024 roku. Wnioskują o tym na podstawie znaczników czasowych w plikach malware i plikach konfiguracyjnych znalezionych w repozytoriach na GitLab.

Jak się chronić?

• Sprawdź listę zainfekowanych aplikacji w raporcie Kaspersky i natychmiast usuń je z telefonu.
• Korzystaj z aplikacji dopiero po ich aktualizacji i potwierdzeniu bezpieczeństwa.
• Nigdy nie przechowuj zrzutów ekranu zawierających wrażliwe dane, takie jak seedphrase czy hasła.
• Rozważ użycie sprzętowego portfela, który uważany jest za bezpieczniejszy niż portfel mobilny.