Malware Multiplataforma Apunta a Frases de Recuperación de Carteras Cripto
- La campaña de malware «SparkCat» se dirige a las frases de recuperación de carteras de criptomonedas a través de aplicaciones móviles maliciosas.
- Observada por primera vez en marzo de 2023, el malware utiliza un kit de desarrollo de software (SDK) para escanear galerías de imágenes en busca de datos sensibles.
- La campaña afecta a dispositivos Android e iOS a través de aplicaciones en mercados oficiales y no oficiales.
- Las aplicaciones afectadas, incluyendo una llamada «ComeCome», han sido instaladas más de 242,000 veces.
- El malware emplea la biblioteca ML Kit de Google para reconocimiento óptico de caracteres (OCR) y detectar mnemónicos en imágenes.
La campaña SparkCat ha impactado a más de 242,000 instalaciones de aplicaciones al integrar un SDK que escanea galerías de imágenes para encontrar frases de recuperación de carteras cripto utilizando tecnología OCR.
