Виявлено шкідливе ПЗ SparkKitty, яке краде фрази відновлення криптогаманців у мобільних додатках

Нове шкідливе програмне забезпечення під назвою SparkKitty виявлено в додатках для iPhone та Android, які потрапили до офіційних магазинів Apple App Store та Google Play. SparkKitty сканує фотографії на заражених пристроях у пошуках seed-фраз криптогаманців, що може призвести до втрати криптовалютних активів користувачів.

Загроза безпеці криптокористувачів в Україні

Для українських користувачів криптовалют це означає підвищений ризик втрати цифрових активів, особливо враховуючи активне використання криптовалют під час війни та економічної нестабільності. Шахраї можуть отримати доступ до гаманців, викравши seed-фрази, що є ключем до відновлення та контролю над криптоактивами. Українські біржі та фінтех-компанії мають посилити заходи безпеки та інформувати користувачів про потенційні загрози.

Як працює SparkKitty

SparkKitty маскується під легітимні додатки, і після проникнення на пристрій починає сканувати локальні фотографії у пошуках текстових фраз, які можуть бути використані для відновлення криптовалютних гаманців. Ці фрази, як правило, складаються з 12-24 слів і є найважливішим елементом безпеки криптовалютних гаманців. Отримавши їх, зловмисники можуть безперешкодно вивести кошти.

Реакція Apple та Google

Apple та Google вже видалили виявлені додатки зі своїх маркетплейсів, однак інцидент підкреслює важливість більш ретельного контролю за безпекою програмного забезпечення, особливо у сфері криптовалют. Користувачам рекомендується перевіряти відгуки та дозволи додатків, а також уникати зберігання seed-фраз у вигляді фото чи текстових файлів на смартфоні.

Ключові факти

SparkKitty — шкідливе ПЗ, яке сканує фотографії на iOS та Android пристроях.
Основна мета — викрадення seed-фраз криптовалютних гаманців.
Заражені додатки були розміщені в Apple App Store та Google Play.
Після виявлення додатки були видалені з офіційних магазинів.
Ризик особливо актуальний для українських користувачів, що активно працюють з криптовалютами.

Що це означає для ринку

Інцидент із SparkKitty підкреслює важливість посилення кібербезпеки в криптосфері. Компанії та користувачі повинні бути більш обережними з персональними даними, особливо з інформацією, що стосується відновлення гаманців. Ринок криптовалют в Україні може зіткнутися з підвищеною кількістю шахрайств, якщо не буде впроваджено належних заходів захисту.

FAQ

Що таке seed-фраза криптовалютного гаманця?

Це набір із 12-24 слів, які дозволяють відновити доступ до криптогаманця у разі втрати пристрою або паролю.

Як захиститися від SparkKitty?

Не зберігайте seed-фрази у вигляді фото чи текстових файлів на телефоні, користуйтеся апаратними гаманцями, а також завантажуйте додатки лише з надійних джерел.

Чи постраждали українські біржі від SparkKitty?

На даний момент відомостей про прямий вплив на українські біржі немає, але користувачі можуть бути потенційними жертвами через зараження смартфонів.

Для читачів, які паралельно вивчають фінансові сервіси у крипторинку, корисним буде окремий гід про криптозайми онлайн та критерії вибору платформи.

Джерело: decrypt.co

Про автора
Останні публікації

Стасенко Степан

Вища економічна освіта
Успішний криптотрейдер
Засновник компанії Криптоновини
Експерт порталу Cryptonovunu. Учасник конференцій присвячених криптовалютам.

Останні публікації автора Стасенко Степан (всі публікації)

Цікаве

Категорії