SparkKitty шкідливі програми поширюються через магазини додатків, крадучи фотографії для знаходження Гаманець мнемонічна фраза

24 червня PANews повідомив, що компанія з кібербезпеки Kabas випустила попередження та виявила новий тип шкідливого програмного забезпечення SparkKitty, яке викраде фотографії заражених пристроїв і спробує знайти мнемоніку криптогаманця. Програмне забезпечення атакує пристрої iOS і Android, проникаючи в деякі програми з магазинів Apple і Google Play, і без розбору викрадає всі зображення в альбомі після зараження. Касперський заявив, що хоча є підозра, що головною метою зловмисника був скріншот мнемонічної фрази, викрадене зображення може містити інші конфіденційні дані.

Серед постраждалих програм - "币coin" в App Store та комунікаційний додаток SOEX, який завантажили більше 10 тисяч разів на Google Play. Після повідомлення від Kaspersky Google видалив та заблокував розробника. Представник Google заявив, що користувачі Android захищені автоматичним захистом Google Play Protect. Крім того, SparkKitty раніше поширювався через казино-додатки, дорослі ігри та шкідливі клони TikTok, подібні до SparkCat, виявленого в січні цього року, що, можливо, походить з того ж джерела. Цей напад переважно націлений на користувачів Південно-Східної Азії та Китаю, хоча технічно може атакувати користувачів з інших регіонів.