Strain perisian hasad baharu bernama SparkKitty telah ditemui bersembunyi di kedua-dua Apple App Store dan Google Play Store. Ia mencuri frasa benih kripto dengan mengimbas foto yang disimpan pada peranti pengguna. Penemuan ini menonjolkan kelemahan berterusan dalam keselamatan aplikasi mudah alih — walaupun kedai rasmi boleh mengehos kod berniat jahat.
Cara SparkKitty berfungsi
SparkKitty beroperasi secara senyap. Setelah dipasang, ia menyusuri pustaka foto peranti untuk mencari imej yang mengandungi frasa benih — kunci 12 atau 24 perkataan yang digunakan untuk memulihkan dompet kripto. Jika ia menjumpai satu, ia mengeksfiltrasi frasa tersebut ke pelayan jauh. Penyerang kemudiannya boleh mengosongkan mana-mana dompet yang terikat dengan benih itu. Perisian hasad ini tidak perlu memperdaya pengguna untuk menaip apa-apa; ia hanya membaca apa yang sudah ada pada telefon. Masalah kedai aplikasi
Kedua-dua Apple dan Google menjalankan semakan automatik dan manual sebelum meluluskan aplikasi. SparkKitty berjaya melepasinya. Ini bukan kali pertama — aplikasi berniat jahat sering terlepas setiap beberapa bulan — tetapi ia adalah peringatan bahawa pemeriksaan kedai tidak sempurna. Perisian hasad ini mungkin menyembunyikan tingkah laku pengimbasannya di sebalik ciri-ciri yang kelihatan sah, hanya mengaktifkan kod berniat jahat selepas pemasangan. Tiada syarikat yang mendedahkan berapa banyak aplikasi terjejas atau berapa lama SparkKitty tersedia untuk muat turun.
Apa yang perlu dilakukan oleh pengguna
Jika anda menyimpan frasa benih sebagai tangkapan skrin atau foto, hentikan. Padamkannya. Tuliskannya di atas kertas dan simpan kertas itu di tempat yang selamat. Lebih baik lagi, gunakan dompet perkakasan yang tidak pernah mendedahkan benih kepada peranti yang bersambung internet. Frasa benih yang paling selamat adalah yang tidak boleh dibaca oleh mana-mana aplikasi.
Apple dan Google dijangka akan mengalih keluar aplikasi yang menyinggung, tetapi kerosakan mungkin sudah berlaku. Pengguna yang memuat turun mana-mana aplikasi yang membawa SparkKitty harus menganggap foto mereka — dan sebarang frasa benih di dalamnya — telah terjejas. Soalan yang lebih besar: berapa banyak dompet yang telah dikosongkan sebelum sesiapa perasan? Nombor itu belum diumumkan secara umum, dan mungkin tidak akan pernah.
