Kaspersky предупреждает о вредоносные программы, которые крадут сид-фразы криптовалюты на мобильных устройствах

Исследователи по безопасности Kaspersky обнаружили мобильную вредоносную программу под названием SparkKitty, нацеленную на пользователей криптовалюты через зараженные приложения на iOS и Android. SparkKitty использует технологию оптического распознавания символов для кражи скриншотов, содержащих фразы семян из криптовалютных кошельков. Этот вредоносный софт распространяется через официальные и неофициальные магазины приложений, с целью сканирования всех изображений на устройстве для сбора конфиденциальной информации.

Эта кампания функционирует с февраля 2024 года, используя различные механизмы распространения для каждой платформы. Kaspersky предупреждает, что захват сертификатов для бизнеса позволяет вредоносным приложениям устанавливать себя без одобрения App Store, что создает высокий риск для пользователей криптовалют.