Entdeckung einer neuen Malware
Cybersecurity-Forscher haben eine hochentwickelte Methode entdeckt, die Hacker nutzen, um Kryptowährungs-Wallets zu leeren. Diese Methode zielt auf eine Schwachstelle ab, an die die meisten Menschen nicht einmal denken: die Fotogalerie auf ihrem Smartphone.
Über SparkCat
Eine neuartige Malware, die als SparkCat bekannt ist, hat Sicherheitsüberprüfungen sowohl im Apple App Store als auch im Google Play Store umgangen. SparkCat ist ein Trojaner, der ursprünglich im Februar 2025 entdeckt wurde. Die böswilligen Akteure haben eine stark getarnte Version des Virus veröffentlicht.
Funktionsweise der Malware
SparkCat soll die Wiederherstellungsphrase eines Krypto-Wallets finden und stehlen, was es ermöglicht, alle Gelder abzuziehen. Die Malware sieht nicht wie ein Virus aus; stattdessen verstecken die Entwickler den schädlichen Code in scheinbar harmlosen Anwendungen.
Die Forscher identifizierten und entfernten zwei infizierte Apps aus dem iOS App Store und eine aus dem Google Play Store. Darüber hinaus wird die Malware auch über Drittanbieter-Websites verteilt.
Angriffsmechanismus
Der Angriff erfolgt äußerst effektiv, indem Berechtigungen angefordert, Bilder still gescannt und mit Hilfe eines optischen Zeichenerkennungsmoduls (OCR) gelesen werden. Wenn die OCR-Technologie bestimmte Schlüsselwörter erkennt, sendet sie sofort das entsprechende Bild an den Remote-Server des Angreifers.
Schutzmaßnahmen
Es ist offensichtlich keine gute Idee, Ihre Fotogalerie wie ein Notizbuch zu behandeln. Vermeiden Sie es, Screenshots von sensiblen Informationen (insbesondere von Wiederherstellungsphrasen für Krypto-Wallets) zu machen oder zu speichern.
Wenn Sie digitale Kopien wichtiger Dokumente oder Passwörter aufbewahren müssen, speichern Sie diese in einer verschlüsselten Anwendung. Seien Sie stets äußerst vorsichtig, wenn Sie neuen Apps Foto- oder Datei-Berechtigungen erteilen.
