Një lloj i ri malware i quajtur SparkKitty është zbuluar i fshehur si në App Store të Apple, ashtu edhe në Google Play Store. Ai vjedh frazat e farës së kriptomonedhave duke skanuar fotot e ruajtura në pajisjet e përdoruesve. Zbulimi nënvizon një pikë të verbër të vazhdueshme në sigurinë e aplikacioneve mobile — edhe dyqanet zyrtare mund të strehojnë kod keqdashës.
Si funksionon SparkKitty
SparkKitty vepron në heshtje. Pasi instalohet, ai shfleton bibliotekën e fotografive të pajisjes duke kërkuar imazhe që përmbajnë fraza të farës — çelësat me 12 ose 24 fjalë të përdorura për të rikuperuar portofolat e kriptomonedhave. Nëse gjen një të tillë, ai e eksfiltron frazën në një server të largët. Sulmuesi më pas mund të zbrazë çdo portofol të lidhur me atë farë. Malware nuk ka nevojë të mashtrojë përdoruesit për të shkruar diçka; ai thjesht lexon atë që është tashmë në telefon.
Problemi i dyqaneve të aplikacioneve
Të dyja Apple dhe Google kryejnë rishikime të automatizuara dhe manuale përpara se të miratojnë aplikacionet. SparkKitty arriti t'i anashkalojë ato. Kjo nuk është hera e parë — aplikacione keqdashëse depërtojnë çdo disa muaj — por është një kujtesë se verifikimi i dyqaneve nuk është i papërshkueshëm. Malware ndoshta e fshehu sjelljen e tij skanuese pas veçorive që dukeshin legjitime, duke aktivizuar kodin keqdashës vetëm pas instalimit. Asnjëra nga kompanitë nuk ka zbuluar se sa aplikacione u prekën ose për sa kohë SparkKitty ishte në dispozicion për shkarkim.
Çfarë duhet të bëjnë përdoruesit
Nëse i mbani frazat e farës si pamje ekrani ose foto, ndaloni. Fshijini ato. Shkruajini në letër dhe mbajeni atë letër diku të sigurt. Më mirë akoma, përdorni një portofol harduerik që nuk e ekspozon kurrë farën në një pajisje të lidhur me internetin. Fraza më e sigurt e farës është ajo që asnjë aplikacion nuk mund ta lexojë.
Apple dhe Google pritet të heqin aplikacionet shkelëse, por dëmi mund të jetë bërë tashmë. Përdoruesit që shkarkuan ndonjë aplikacion që mbante SparkKitty duhet të supozojnë se fotot e tyre — dhe çdo frazë fare në to — janë të komprometuara. Pyetja më e madhe: sa portofola u zbrazën para se dikush të vinte re? Ky numër nuk është ende publik dhe mund të mos bëhet kurrë.
