Kaspersky memperingatkan tentang malware yang mencuri frasa biji cryptocurrency di perangkat seluler

Peneliti keamanan Kaspersky telah menemukan kampanye malware seluler bernama SparkKitty, yang menargetkan pengguna cryptocurrency melalui aplikasi yang terinfeksi di iOS dan Android. SparkKitty menggunakan teknologi pengenalan karakter optik untuk mencuri tangkapan layar yang berisi frasa kata sandi dari dompet cryptocurrency. Malware ini menyebar melalui toko aplikasi resmi dan sumber tidak resmi, dengan tujuan untuk memindai semua gambar di perangkat untuk mengumpulkan informasi sensitif.

Kampanye ini telah beroperasi sejak Februari 2024, menggunakan berbagai mekanisme distribusi untuk setiap platform. Kaspersky memperingatkan bahwa perolehan sertifikat perusahaan memungkinkan aplikasi malware diinstal tanpa persetujuan dari App Store, menciptakan risiko tinggi bagi pengguna cryptocurrency.