ينتشر البرمجيات الخبيثة SparkKitty من خلال متاجر التطبيقات لسرقة الصور للبحث عن المحفظة العبارة التذكيرية

ذكرت PANews في 24 يونيو أن شركة الأمن السيبراني Kabas أصدرت تحذيرا واكتشفت نوعا جديدا من البرامج الضارة ، SparkKitty ، والتي ستسرق صور الأجهزة المصابة وتحاول العثور على فن الإستذكار في محفظة التشفير. يهاجم البرنامج أجهزة iOS و Android عن طريق التسلل إلى بعض التطبيقات من متاجر Apple و Google Play ، ويسرق بشكل عشوائي جميع الصور الموجودة في الألبوم بعد الإصابة. قالت كاسبرسكي إنه بينما يشتبه في أن الهدف الرئيسي للمهاجم كان لقطة شاشة لعبارة ذاكرية ، فقد تحتوي الصورة المسروقة على بيانات حساسة أخرى.

تشمل التطبيقات المتأثرة "Coincoin" على App Store وتطبيق المراسلة SOEX على Google Play ، والذي تم تنزيله أكثر من 10,000 مرة. بعد إخطارها من قبل Kaspersky ، قامت Google بإزالة المطور وحظرته. قال متحدث باسم Google إن مستخدمي Android محميون تلقائيا بواسطة Google Play Protect. بالإضافة إلى ذلك ، تم نشر SparkKitty أيضا من خلال تطبيقات الكازينو وألعاب البالغين واستنساخ TikTok الخبيثة ، على غرار SparkCat التي تم اكتشافها في يناير من هذا العام ، ربما من نفس المصدر. ركز الهجوم على المستخدمين في جنوب شرق آسيا والصين ، ولكن يمكن أن يستهدف من الناحية الفنية المستخدمين في مناطق أخرى.