Jak działa SparkKitty
SparkKitty działa po cichu. Po zainstalowaniu przeszukuje bibliotekę zdjęć urządzenia w poszukiwaniu obrazów zawierających frazy seed — 12- lub 24-wyrazowe klucze służące do odzyskiwania portfeli kryptowalut. Jeśli znajdzie taką frazę, wysyła ją na zdalny serwer. Atakujący może następnie opróżnić każdy portfel powiązany z tym seedem. Złośliwe oprogramowanie nie musi oszukiwać użytkowników, aby coś wpisali; po prostu odczytuje to, co już znajduje się na telefonie.
Problem sklepów z aplikacjami
Zarówno Apple, jak i Google przeprowadzają zautomatyzowane i ręczne recenzje przed zatwierdzeniem aplikacji. SparkKitty je ominęło. To nie pierwszy raz — to przypomnienie, że weryfikacja w sklepach nie jest w 100% skuteczna. Złośliwe oprogramowanie prawdopodobnie ukryło swoje skanujące zachowanie za pozornie legalnymi funkcjami, aktywując złośliwy kod dopiero po instalacji. Żadna z firm nie ujawniła, ile aplikacji zostało dotkniętych ani jak długo SparkKitty było dostępne do pobrania.
