وفقًا لشركة الأمن Check Point، تم اكتشاف برمجية SparkKitty الخبيثة في 27 يوليو، مُضمّنة عبر تطبيقات iOS وAndroid على متجر Apple App Store وGoogle Play ومتاجر Android التابعة لجهات ثالثة. تستفيد عائلة البرامج الخبيثة العابرة للمنصات من التعرف الضوئي على الحروف (OCR) لمسح الصور في ألبومات المستخدمين واستخراج عبارات البذور الخاصة بمحافظ العملات الرقمية، وكلمات المرور، وأكواد QR، ثم ترفع البيانات المسروقة إلى خوادم عن بُعد إلى جانب معلومات الجهاز.

تنكّر المهاجمون باسم SparkKitty على هيئة خدمات للعملات الرقمية وأدوات الدردشة وتطبيقات الترفيه، مع طلب الوصول إلى المعرض قبل إجراء مسح مستمر للصور الموجودة والجديدة. تشمل العينات التي تم تحديدها تطبيق "CoinCoin" على iOS وتطبيق "SOEX" على Android، وقد تجاوز كلٌ منهما 10,000 عملية تنزيل قبل إزالته. انتشرت نسخ إضافية عبر المتاجر التابعة لجهات ثالثة، والإصدارات المُعدّلة من TikTok، وتطبيقات المقامرة، حيث حافظ بعضها على الاستمرارية على الأجهزة المُجذّرة عبر وحدات Xposed. وتنصح Check Point المستخدمين بتخزين عبارات البذور دون اتصال بالإنترنت، وتجنب التقاط لقطات شاشة أو صور لعبارات الاسترداد، ومراجعة أذونات كاميرا التطبيقات والمعرض بانتظام.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 9 س

تعرّضت Garden Finance لسرقة بقيمة $450K USDT عبر ثغرة في HTLC في 27 يوليو

منذ 20 س

زاخXBT يتهم تيليجرام بالسماح بإعلانات الاحتيال ويطالب برفع مستوى 50 لميزة حظر الإعلانات

07-26 06:43

ثلاثة مستخدمين على نظام iOS يرفعون دعوى ضد Apple بسبب خسارة بيتكوين بقيمة 1.8 مليون دولار جرّاء تطبيق محفظة مزيف باسم Sparrow

07-26 02:37

الألعاب المصابة ببرمجيات خبيثة تُخترق 80 محفظة عملات رقمية، ويقول مكتب التحقيقات الفيدرالي إن $220K من الأصول سُرقت

تحليل متعمق

تخسر Garden Finance $450K بسبب استغلال نشط عبر أربع سلاسل بلوكشين

Ethan Brooksمنذ 2 س