SparkKitty, एक खतरनाक नया मैलवेयर, मोबाइल डिवाइसों को निशाना बना रहा है ताकि क्रिप्टो वॉलेट्स को नुकसान पहुंचा सके। यह उपयोगकर्ताओं की इमेज डेटा को खोजता है ताकि सीड फ्रेज़ को ढूंढकर चुरा सके।
हाल के मामलों में, मैलवेयर ने संक्रमित ऐप्स के माध्यम से फोन में प्रवेश किया, जिसमें कई लुभावने प्रोग्राम क्रिप्टो उपयोगकर्ताओं को आकर्षित करने के लिए बनाए गए थे। शुक्र है, ऐप स्टोर मॉडरेशन ने SparkKitty के कई अटैक वेक्टर को हटा दिया है।
SparkKitty का लक्ष्य क्रिप्टो वॉलेट ऐप्स
प्रसिद्ध सुरक्षा फर्म Kaspersky ने आज इस नए मैलवेयर की पहचान की, जो विभिन्न मोबाइल ऑपरेटिंग सिस्टम्स पर महीनों के अवलोकन के बाद सामने आया।
फरवरी में पहले, फर्म ने SparkCat की खोज की, जो इस मैलवेयर का पहले का संस्करण था। पिछली खोज के बाद, दुर्भावनापूर्ण डेवलपर्स ने इस ट्रोजन को नए ऐप्स के माध्यम से फिर से पैकेज किया।
कंपनी की पूरी रिपोर्ट के अनुसार, यह मैलवेयर विशेष रूप से क्रिप्टो उपयोगकर्ताओं को निशाना बना रहा है, खासकर चीन और दक्षिण पूर्व एशिया में।
हैकर्स ने SparkKitty को क्रिप्टो से संबंधित ऐप्स में एम्बेड किया, जैसे प्राइस ट्रैकर्स और मैसेंजर जिनमें क्रिप्टो खरीदने की सुविधा है। एक ऐसा ही संक्रमित मैसेंजर, SOEX, 10,000 से अधिक बार डाउनलोड किया गया था हटाए जाने से पहले।
SparkKitty के ऑपरेटर्स ने कैसिनो ऐप्स, एडल्ट साइट्स, और नकली TikTok क्लोन को भी शामिल किया। भले ही उपयोगकर्ता ने एक संक्रमित ऐप डाउनलोड किया हो, मैलवेयर स्वचालित रूप से क्रिप्टो की खोज शुरू नहीं करेगा।
इसके बजाय, ऐप सामान्य रूप से कार्य करेगा, उपयोगकर्ताओं की फोटो तक पहुंच के लिए पूछेगा। यह अनुमति मिलने के बाद भी सामान्य दिखाई देगा।
दूसरे शब्दों में, यह मैलवेयर बार-बार इमेज डेटा को स्कैन करेगा ताकि क्रिप्टो सीड फ्रेज़ के संकेत मिल सकें, और समय-समय पर संक्रमित डिवाइस की जांच करेगा।
Kaspersky के शोधकर्ताओं के पास कई कारण हैं यह मानने के लिए कि SparkKitty एक उन्नत SparkCat है। उदाहरण के लिए, वे कई डिबग सिंबल्स, कोड संरचना, और यहां तक कि कुछ संक्रमित वेक्टर ऐप्स साझा करते हैं।
हालांकि, SparkKitty SparkCat से अधिक महत्वाकांक्षी है। पहले का मैलवेयर क्रिप्टो सुरक्षा में प्रवेश करने पर ध्यान केंद्रित करता था, जबकि उन्नत संस्करण कई प्रकार के संवेदनशील डेटा को नुकसान पहुंचा सकता है।
फिर भी, SparkKitty की मुख्य प्राथमिकता अभी भी सीड फ्रेज़ को उजागर करने में है।
कुल मिलाकर, उपयोगकर्ताओं के लिए सबसे अच्छी सावधानी यह है कि कभी भी सीड फ्रेज को डिजिटल रूप में स्टोर न करें। इसका फोटो भी न लें।
हाल ही में धोखाधड़ी और मैलवेयर की कोई कमी नहीं है जो इस पासवर्ड को समझौता कर सकते हैं, जिससे हमलावर आपके सभी क्रिप्टो को चुरा सकते हैं। यह महत्वपूर्ण है कि संदिग्ध ऐप्स को आपके डिवाइस तक पहुंच न दें, लेकिन आपकी सीड फ्रेज की सुरक्षा करना दोगुना महत्वपूर्ण है।
