Gia tộc Trump mở chiến dịch thâu tóm bitcoin tại châu Á
Kaspersky Labs, một công ty an ninh mạng, cảnh báo rằng các bộ công cụ phát triển phần mềm độc hại (SDK) được tìm thấy trong các ứng dụng trên Cửa hàng Play của Google và App Store của Apple đang quét ảnh của người dùng để xác định vị trí và đánh cắp các cụm từ khôi phục ví tiền điện tử.
Theo CoinTelegraph, phần mềm độc hại, có tên SparkCat, sử dụng nhận dạng ký tự quang học (OCR) để tìm kiếm các từ khóa cụ thể trong hình ảnh trên nhiều ngôn ngữ khác nhau, cho phép tội phạm mạng truy cập và rút tiền từ ví tiền điện tử.
Theo các nhà phân tích Sergey Puzan và Dmitry Kalinin của Kaspersky, SparkCat có khả năng trích xuất không chỉ các cụm từ khôi phục ví mà còn cả dữ liệu cá nhân khác từ thư viện ảnh của thiết bị, chẳng hạn như mật khẩu và nội dung tin nhắn. Sự linh hoạt này đặt ra mối đe dọa đáng kể đối với bảo mật kỹ thuật số của người dùng.
Các nhà phân tích phát hiện ra rằng phần mềm độc hại hoạt động trên các ứng dụng Android thông qua một thành phần Java có tên là Spark, giả mạo như một mô-đun phân tích và sử dụng một tệp cấu hình được mã hóa được lưu trữ trên GitLab để nhận lệnh.
Nghiên cứu của Kaspersky chỉ ra rằng phần mềm độc hại đã được tải xuống khoảng 242.000 lần kể từ khi được kích hoạt vào khoảng tháng 3, chủ yếu nhắm mục tiêu vào người dùng Android và iOS ở châu Âu và châu Á. Phần mềm độc hại có mặt trong nhiều ứng dụng giả mạo và hợp pháp, chia sẻ các tính năng phổ biến như sử dụng ngôn ngữ lập trình Rust, chức năng đa nền tảng và các kỹ thuật xáo trộn tinh vi cản trở nỗ lực phân tích và phát hiện.
Nguồn gốc thực sự của SparkCat vẫn chưa chắc chắn, vì vẫn chưa rõ liệu các ứng dụng bị nhiễm đã bị xâm phạm thông qua một cuộc tấn công chuỗi cung ứng hay các nhà phát triển có cố tình kết hợp Trojan hay không. Tuy nhiên, Puzan và Kalinin đã tìm thấy bằng chứng trong mã của phần mềm độc hại, chẳng hạn như nhận xét và mô tả lỗi bằng tiếng Trung, cho thấy nhà phát triển có thể thông thạo tiếng Trung. Phát hiện này theo sau một chiến dịch tương tự được xác định bởi các nhà nghiên cứu ESET vào tháng 3 năm 2023.
Trước những phát hiện này, các nhà phân tích của Kaspersky đã khuyên người dùng tránh lưu trữ thông tin nhạy cảm trong ảnh chụp màn hình hoặc thư viện ảnh của điện thoại và thay vào đó sử dụng trình quản lý mật khẩu. Họ cũng khuyên bạn nên xóa ngay bất kỳ ứng dụng nào có vẻ bị nhiễm Apple. Tại thời điểm báo cáo, cả Google và Apple đều chưa đưa ra phản hồi chính thức về tình hình.
Bài viết này được tạo và dịch với sự hỗ trợ của AI và đã được biên tập viên xem xét. Để biết thêm thông tin, hãy xem Điều Kiện & Điều Khoản của chúng tôi.