Cuidado con SparkKitty! Phần mềm gián điệp mới đang đánh cắp thông tin tài khoản tiền điện tử của bạn
Một phần mềm gián điệp di động mới và nguy hiểm, được gọi là SparkKitty, đang gây rối, xâm nhập vào các cửa hàng ứng dụng chính thức của Apple và Google. Malware này giả dạng thành các ứng dụng liên quan đến tiền điện tử hoặc phiên bản đã được sửa đổi của các ứng dụng khác để đánh cắp hình ảnh của các cụm từ hạt giống và thông tin tài khoản ví của bạn nếu bạn đã lưu chúng dưới dạng ảnh trong điện thoại.
SparkKitty là một sự tiến hóa của malware khác, SparkCat, và điểm mới chính của nó là nó đã thành công trong việc len lỏi vào các cửa hàng ứng dụng chính thức. Nó sử dụng các khung và thư viện đã được sửa đổi cả trên iOS và Android để quét thư viện ảnh của bạn. Nếu phát hiện hình ảnh có cụm từ hạt giống hoặc khóa riêng (nhờ vào OCR của Google ML Kit), nó sẽ đánh dấu và gửi chúng đến máy chủ của kẻ tấn công.
Mặc dù Apple và Google đã xóa các ứng dụng đã được xác định, các nhà nghiên cứu của Kaspersky cảnh báo rằng chiến dịch này có thể vẫn hoạt động thông qua các tải xuống từ các nguồn không chính thức hoặc các cửa hàng ứng dụng giả mạo. Mặc dù nó đã tập trung vào người dùng ở Trung Quốc và Đông Nam Á, tầm ảnh hưởng của nó có thể là toàn cầu.
🔺 Điều này có nghĩa là gì đối với bạn?
Đừng bao giờ lưu các cụm từ hạt giống, khóa riêng hoặc bất kỳ thông tin nào của ví tiền điện tử của bạn dưới dạng ảnh trong điện thoại. Đây là một thực hành cực kỳ không an toàn và loại malware này được thiết kế đặc biệt để khai thác điều đó. Sử dụng các phương pháp an toàn hơn để lưu trữ thông tin này, như các trình quản lý mật khẩu an toàn hoặc lưu trữ ngoại tuyến.
$RESOLV $WCT $XRP
Một phần mềm gián điệp di động mới và nguy hiểm, được gọi là SparkKitty, đang gây rối, xâm nhập vào các cửa hàng ứng dụng chính thức của Apple và Google. Malware này giả dạng thành các ứng dụng liên quan đến tiền điện tử hoặc phiên bản đã được sửa đổi của các ứng dụng khác để đánh cắp hình ảnh của các cụm từ hạt giống và thông tin tài khoản ví của bạn nếu bạn đã lưu chúng dưới dạng ảnh trong điện thoại.
SparkKitty là một sự tiến hóa của malware khác, SparkCat, và điểm mới chính của nó là nó đã thành công trong việc len lỏi vào các cửa hàng ứng dụng chính thức. Nó sử dụng các khung và thư viện đã được sửa đổi cả trên iOS và Android để quét thư viện ảnh của bạn. Nếu phát hiện hình ảnh có cụm từ hạt giống hoặc khóa riêng (nhờ vào OCR của Google ML Kit), nó sẽ đánh dấu và gửi chúng đến máy chủ của kẻ tấn công.
Mặc dù Apple và Google đã xóa các ứng dụng đã được xác định, các nhà nghiên cứu của Kaspersky cảnh báo rằng chiến dịch này có thể vẫn hoạt động thông qua các tải xuống từ các nguồn không chính thức hoặc các cửa hàng ứng dụng giả mạo. Mặc dù nó đã tập trung vào người dùng ở Trung Quốc và Đông Nam Á, tầm ảnh hưởng của nó có thể là toàn cầu.
🔺 Điều này có nghĩa là gì đối với bạn?
Đừng bao giờ lưu các cụm từ hạt giống, khóa riêng hoặc bất kỳ thông tin nào của ví tiền điện tử của bạn dưới dạng ảnh trong điện thoại. Đây là một thực hành cực kỳ không an toàn và loại malware này được thiết kế đặc biệt để khai thác điều đó. Sử dụng các phương pháp an toàn hơn để lưu trữ thông tin này, như các trình quản lý mật khẩu an toàn hoặc lưu trữ ngoại tuyến.
$RESOLV $WCT $XRP