Вредоносное ПО крадет сид-фразы криптокошельков из галерей изображений

Эксперты по кибербезопасности компании Check Point выявили новую вредоносную программу под названием SparkKitty, которая нацелена на устройства iOS и Android. Данная программа способна похищать сид-фразы криптовалютных кошельков, используя изображения из галерей и скриншоты. После установки, SparkKitty запрашивает доступ к фотографиям и сканирует их на наличие конфиденциальной информации, отправляя собранные данные на сервера хакеров. В отличие от традиционных методов, таких как запись нажатий клавиш, программа применяет технологию оптического распознавания символов (OCR), позволяя извлекать текст прямо из изображений. Это делает её особенно опасной, так как она может похитить пароли и другие данные, даже если они не вводятся с клавиатуры. Если злоумышленники получат доступ к сид-фразе, они смогут полностью контролировать кошелек и быстро опустошить его, работая в фоновом режиме, что затрудняет обнаружение кражи для владельца устройства. SparkKitty была впервые замечена экспертами Kaspersky в начале 2024 года, но с тех пор её разработчики улучшили методы распространения, предлагая приложение в магазинах Apple App Store и Google Play под видом легитимных криптосервисов. Для iOS вредоносное ПО было внедрено в приложение 币coin, которое прошло проверку безопасности Apple благодаря обфусцированным кодам. Версия для Android использовала приложение SOEX, которое, выдавая себя за платформу для обмена сообщениями и криптовалютами, также получала доступ к мультимедийным файлам. Кроме того, эксперты компании SlowMist обнаружили новый способ, позволяющий хакерам обходить двухфакторную идентификацию Telegram Desktop, что также создает угрозу для данных криптокошельков. Недавняя жертва этой атаки — генеральный директор Robinhood Влад Тенев, чей аккаунт в соцсети Х был взломан для продвижения мемкоина VLAD.