sparkkitty

ChainCatcher のメッセージ、今日カスペルスキーが新型ウイルス SparkKitty を公開しました。これは暗号通貨ユーザーのリカバリーフレーズのスクリーンショットを狙ったもので、カスペルスキーが発見したこのマルウェアを拡散するための2つのアプリが暗号通貨に関連していることが指摘されています。そのうちの1つは「コイン coin」という名前のアプリで、暗号情報トラッカーを装っており、App Store に上架されていました。コイン coin はこれに対して、ある取引プラットフォームが提供する第三者 SDK に接続していたことを認めましたが、その SDK に含まれるアルバム権限と画像アップロードの高リスク機能は最初から無効化されており、一度もアクティブ化またはトリガーされることはなく、ユーザーデータには影響がなかったと述べています。コイン coin の技術チームはテスト中にこの SDK にアルバム権限を誘導して写真をアップロードする疑わしい動作があることを発見し、その後インターフェースを通じてアップロード機能を全面的に遮断し、潜在的なリスク機能が動作しないようにしました。現在、コイン coin は全コードの安全審査を開始しており、第三者 SDK の審査と協力者の背景調査プロセスを強化することを約束し、同様の事件が再発しないようにしています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、カスペルスキーは SparkKitty という新しいウイルスを発見しました。このウイルスは iOS および Android の暗号関連アプリを専門に感染し、ユーザーのアルバムから助記詞のスクリーンショットを盗みます。影響を受けるアプリには、App Store の「コイン coin」や、Google Play で 1 万回以上ダウンロードされた SOEX 通信アプリが含まれます。このウイルスは、以前に発見された SparkCat と同じソースに由来し、活動期間は 2024 年初頭にさかのぼり、主に東南アジアおよび中国のユーザーを攻撃しています。