Finst

Malware no seu telemóvel: Como se proteger contra o furto de carteiras

Uma nova forma de software malicioso, chamada SparkCat, está a espalhar-se rapidamente.

Por Mike Hesp
• 2 min de leitura
Malware no seu telemóvel: Como se proteger contra o furto de carteiras

Uma nova forma de software malicioso, chamada SparkCat, está a espalhar-se rapidamente. Segundo um relatório de dois especialistas em segurança da Kaspersky, este malware foi detetado em aplicações iOS e Android. No pior cenário, os utilizadores podem perder as suas criptomoedas armazenadas se o telemóvel ficar infetado.

Como funciona o malware?

SparkCat está escondido num Software Development Kit (SDK), um kit de desenvolvimento utilizado em várias aplicações. Isto permitiu que o malware se propagasse de forma furtiva e pudesse ter sido descarregado até 242.000 vezes.

Uma vez ativo, o SparkCat verifica automaticamente a fotogaleria do utilizador à procura de capturas de tela de frases de recuperação de carteira — as palavras de recuperação necessárias para aceder a uma carteira de criptomoedas. Se caírem nas mãos de criminosos informáticos, podem esvaziar as carteiras com facilidade.

Quais apps foram afetadas?

Segundo o relatório, entre outras, a popular app de entrega de comida ComeCome, muito utilizada nos Emirados Árabes Unidos e na Indonésia, está infetada com o SDK malicioso. Na Europa, esta app não está disponível.

Também podem ser encontradas aplicações potencialmente infetadas na Apple App Store, incluindo a app WeTink disponível na Alemanha.

Há quanto tempo o SparkCat está ativo?

Os investigadores suspeitam que o SparkCat está ativo desde março de 2024. Isto é demonstrado por carimbos de tempo nos ficheiros de malware e nos arquivos de configuração encontrados em repositórios no GitLab.

Como te proteger?

  • Verifique a lista de aplicações infetadas no relatório da Kaspersky e remova-as imediatamente do seu telefone.
  • Só volte a usar as aplicações assim que estiverem atualizadas e consideradas seguras.
  • Nunca guarde capturas de tela de informações sensíveis, como frases semente ou palavras-passe.
  • Considere uma carteira de hardware, que é considerada mais segura do que uma carteira móvel.

Aviso: Este conteúdo é destinado apenas para fins informativos e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. As informações fornecidas podem estar incompletas, imprecisas ou desatualizadas e não devem ser utilizadas como aconselhamento. Nenhuma informação neste website deve ser considerada uma recomendação para comprar, vender ou manter qualquer criptomoeda. Investir em criptoativos envolve risco de perdas.