Tehlikeli yeni bir kötü amaçlı yazılım olan Sparkkitty, mobil cihazları kripto cüzdanlarından ödün vermek için hedefliyor. Tohum ifadelerini ortaya çıkarmak ve çalmak için kullanıcıların görüntü verileri aracılığıyla arar.
Son durumlarda, kötü amaçlı yazılım, telefonları tehlikeye atılmış uygulamalar aracılığıyla enfekte etti ve kripto kullanıcılarını cezbetmek için çeşitli yem programları. Neyse ki, App Store Moodiation, Sparkkitty’nin saldırı vektörlerinin çoğunu kaldırdı.
Sparkkitty nasıl hedefliyor kripto cüzdan uygulamaları
Popüler güvenlik firması Kaspersky Bu yeni kötü amaçlı yazılımları farklı mobil işletim sistemlerinde aylarca gözlemden sonra belirledi.
Şubat ayının başlarında, firma Sparkcat’i keşfettibu kötü amaçlı yazılımın daha önceki bir yinelemesi. Önceki keşiften sonra, kötü niyetli geliştiriciler bu Truva atını yeni uygulamalar aracılığıyla yeniden paketledi.
Şirketin dolu olduğuna göre raporbu kötü amaçlı yazılım parçası özellikle odaklanmıştır. Kripto kullanıcılarını hedeflemeözellikle Çin ve Güneydoğu Asya’da.
Bilgisayar korsanları Sparkkitty’yi kripto satın alma işlevselliğine sahip fiyat izleyicileri ve haberciler gibi kript ile ilgili uygulamalara yerleştirdiler. Böyle uzlaşılmış bir elçi olan Soex, indirilmiş kaldırılmadan önce 10.000’den fazla.
Sparkkitty’nin operatörleri ayrıca casino uygulamalarını, yetişkin sitelerini ve sahte tiktok klonlarını içerecek şekilde dallandı. Bir kullanıcı kontamine bir uygulama indirmiş olsa bile, kötü amaçlı yazılım otomatik olarak kripto aramaya başlamaz.
Bunun yerine, uygulama görünüşte normal şekilde çalışır ve kullanıcıların fotoğraflarına erişim ister. Bu izni aldıktan sonra bile normal görünmeye devam edecektir.
Başka bir deyişle, bu kötü amaçlı yazılım, bir kripto tohumu ifadesinin belirtileri için görüntü verilerini tekrar tekrar tarar ve uzlaşmış cihazı periyodik olarak çift kontrol eder.
Kaspersky’nin araştırmacılarının Sparkkitty’nin yükseltilmiş bir Sparkcat olduğuna inanmak için birkaç nedeni var. Örneğin, birkaç hata ayıklama sembolü, kod yapımı ve hatta birkaç tehlikeye atılmış vektör uygulamasını paylaşırlar.
Ancak Sparkkitty, Sparkcat’tan daha hırslı. Daha önceki kötü amaçlı yazılımlar nüfuz eden kriptoya odaklanırdı güvenlikyükseltilmiş sürüm birçok hassas veri türünü tehlikeye atabilir.
Bununla birlikte, Sparkkitty’nin ana önceliği hala tohum ifadelerini ortaya çıkarmaktır.
Genel olarak, Kullanıcılar için en iyi uyarı asla tohum ifadelerini dijital olarak saklamamaktır. Fotoğrafını bile çekmeyin.
Var Kıtlık Yok son Dolandırıcılık ve kötü amaçlı yazılım Bu, bu şifreyi tehlikeye atabilir, böylece saldırganların tüm kriptalarınızı çalmasına izin verebilir. Taskip uygulamalara cihazlarınıza erişim sağlamamak önemlidir, ancak tohum ifadenizi korumak iki kat hayati önem taşır.
Feragatname
Bağlılığında Güven Projesi Kılavuzlar, Beincrypto tarafsız, şeffaf raporlamaya kendini adamıştır. Bu haber makalesi doğru ve zamanında bilgi sağlamayı amaçlamaktadır. Ancak, okuyuculara bu içeriğe dayalı herhangi bir karar vermeden önce gerçekleri bağımsız olarak doğrulamaları ve bir profesyonelle danışmaları tavsiye edilir. Lütfen bizim Şartlar ve koşullar– Gizlilik PolitikasıVe Feragatname güncellendi.
kaynak: Landon Manning, https://beincrypto.com/new-crypto-malware-mobile-devices-ios-android/
