SparkKitty-Malware scannt mobile Fotos nach Krypto-Wallet-Wiederherstellungssätzen

SparkKitty ist eine plattformübergreifende Malware-Familie, die Fotos auf Android- und iOS-Geräten nach Wiederherstellungssätzen für Kryptowährungs-Wallets mithilfe von optischer Zeichenerkennung (OCR) scannt. Sie wurde über den App Store von Apple, Google Play und Drittanbieter-Android-App-Stores verbreitet. Die Malware durchsucht Bilder auf infizierten Geräten nach sensiblen Anmeldeinformationen, sodass Angreifer Informationen extrahieren können, ohne Tastatureingaben oder die Zwischenablage zu überwachen. SparkKitty ist eine Weiterentwicklung von SparkCat, das ebenfalls OCR zur Datenerfassung verwendete. Die Malware verbreitet sich durch trojanisierte Anwendungen, die sich als Kryptowährungsdienste und Messaging-Plattformen ausgeben. Nach der Installation fordern diese Anwendungen Zugriff auf die Fotobibliothek des Benutzers an, um vorhandene und neue Bilder zu scannen. Aus Bildern extrahierter Text, einschließlich Wallet-Wiederherstellungssätze und Passwörter, wird an von Angreifern kontrollierte Server gesendet. Auf iOS wurde SparkKitty in einer Kryptowährungs-App namens '币coin' gefunden, die den Überprüfungsprozess von Apple durch das Verbergen bösartiger Funktionen bestanden hat. Auf Android wurde es in einer App namens 'SOEX' identifiziert, die vor der Entfernung über 10.000 Downloads hatte. Zusätzliche Varianten wurden über Drittanbieter-App-Stores und modifizierte Anwendungen verbreitet. Benutzer, die Wiederherstellungssätze für Wallets als Screenshots oder Fotos speichern, sind einem hohen Risiko ausgesetzt, da der Besitz eines Wiederherstellungssatzes vollen Zugriff auf ein Wallet gewährt. Empfehlungen umfassen das Vermeiden von Screenshots von Wiederherstellungssätzen, das Einschränken der Berechtigungen für die Fotobibliothek, das Herunterladen von Apps aus vertrauenswürdigen Quellen und das Offline-Speichern von Wiederherstellungssätzen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.