Malware Multiplataforma Alvo de Frases de Recuperação de Carteiras de Criptomoedas
- A campanha de malware “SparkCat” visa frases de recuperação de carteiras de criptomoedas através de aplicativos móveis maliciosos.
- Observada pela primeira vez em março de 2023, o malware usa um kit de desenvolvimento de software (SDK) para escanear galerias de imagens em busca de dados sensíveis.
- A campanha afeta dispositivos Android e iOS por meio de aplicativos em marketplaces oficiais e não oficiais.
- Aplicativos afetados, incluindo um chamado “ComeCome”, já foram instalados mais de 242.000 vezes.
- O malware usa a biblioteca ML Kit do Google para reconhecimento óptico de caracteres (OCR) e detectar mnemônicos em imagens.
A campanha SparkCat impactou mais de 242.000 instalações de aplicativos ao incorporar um SDK que escaneia galerias de imagens em busca de frases de recuperação de carteiras de criptomoedas usando tecnologia OCR.
