SparkKitty adlı yeni bir kötü amaçlı yazılım türü, hem Apple App Store'da hem de Google Play Store'da tespit edildi. Bu yazılım, kullanıcıların cihazlarında depolanan fotoğrafları tarayarak kripto para kurtarma ifadelerini çalıyor. Bu keşif, mobil uygulama güvenliğindeki kalıcı bir zafiyeti gözler önüne seriyor — resmi mağazalar bile kötü amaçlı kod barındırabiliyor.
SparkKitty nasıl çalışıyor
SparkKitty sessizce çalışır. Yüklendikten sonra, cihazın fotoğraf kütüphanesini tarayarak kurtarma ifadelerini (kripto cüzdanlarını kurtarmak için kullanılan 12 veya 24 kelimelik anahtarlar) içeren görselleri arar. Bir tane bulursa, ifadeyi uzak bir sunucuya sızdırır. Saldırgan daha sonra bu ifadeye bağlı herhangi bir cüzdanı boşaltabilir. Kötü amaçlı yazılım, kullanıcıları bir şey yazmaya kandırmak zorunda değildir; sadece telefonda zaten var olanı okur.
Uygulama mağazası sorunu
Hem Apple hem de Google, uygulamaları onaylamadan önce otomatik ve manuel incelemeler yapar. SparkKitty bunları atlattı. Bu bir ilk değil — her birkaç ayda bir kötü amaçlı uygulamalar sızıyor — ancak mağaza denetiminin kusursuz olmadığını hatırlatıyor. Kötü amaçlı yazılım, muhtemelen tarama davranışını meşru görünen özelliklerin arkasına gizlemiş ve kötü amaçlı kodu yalnızca yükleme sonrasında etkinleştirmiştir. İki şirket de kaç uygulamanın etkilendiğini veya SparkKitty'nin ne kadar süre indirilebilir olduğunu açıklamadı.
Kullanıcılar ne yapmalı
Kurtarma ifadelerinizi ekran görüntüsü veya fotoğraf olarak saklıyorsanız, hemen durun. Bunları silin. Kağıda yazın ve kağıdı güvenli bir yerde saklayın. Daha da iyisi, kurtarma ifadesini asla internete bağlı bir cihaza maruz bırakmayan bir donanım cüzdanı kullanın. En güvenli kurtarma ifadesi, hiçbir uygulamanın okuyamadığı ifadedir.
Apple ve Google'ın ilgili uygulamaları kaldırması bekleniyor, ancak zarar zaten verilmiş olabilir. SparkKitty'yi taşıyan herhangi bir uygulamayı indiren kullanıcılar, fotoğraflarının ve içlerindeki kurtarma ifadelerinin tehlikeye girdiğini varsaymalıdır. Daha büyük soru: kimse fark etmeden kaç cüzdan boşaltıldı? Bu sayı henüz kamuya açıklanmadı ve belki de hiç açıklanmayacak.
