코인 발행 감염 SparkKitty 바이러스의 위험 설명: 관련 기능은 한 번도 작동하지 않았으며, 사용자 데이터는 항상 안전합니다

ChainCatcher 메시지, 오늘 카스퍼스키가 새로운 바이러스 SparkKitty를 공개했습니다. 이 바이러스는 암호화폐 사용자들의 니모닉 단어 스크린샷을 겨냥하고 있으며, 카스퍼스키가 발견한 두 개의 악성 소프트웨어 전파에 사용되는 애플리케이션이 모두 암호화폐와 관련이 있다고 밝혔습니다. 그 중 하나는 "코인 coin"이라는 이름의 애플리케이션으로, 암호화 정보 추적기로 위장하여 App Store에 올라갔습니다.

코인 coin은 이에 대해 응답했습니다: 특정 거래 플랫폼에서 제공하는 제3자 SDK에 접속한 적이 있음을 인정했지만, 해당 SDK에서 사진첩 권한 및 이미지 업로드와 관련된 고위험 기능은 처음부터 끝까지 비활성화되어 있었으며, 한 번도 활성화되거나 촉발되지 않았고, 사용자 데이터에는 아무런 영향을 미치지 않았습니다. 코인 coin 기술팀은 테스트 중에 해당 SDK가 사진첩 권한을 유도하고 사진을 업로드하는 의심스러운 행동을 발견했으며, 이후 인터페이스를 통해 업로드 기능을 전면 차단하여 잠재적 위험 기능이 작동하지 않도록 했습니다. 현재 코인 coin은 전체 코드 보안 검토를 시작했으며, 제3자 SDK 검토 및 협력사 배경 조사 프로세스를 강화하여 유사 사건이 재발하지 않도록 하겠다고 약속했습니다.