Una campa\u00f1a de spyware m\u00f3vil<\/strong> conocida como SparkKitty<\/strong> ha vuelto a captar la atenci\u00f3n tras informes que advierten que las aplicaciones infectadas de iOS<\/strong> y Android<\/strong> pueden exponer las frases de recuperaci\u00f3n de billeteras de criptomonedas<\/em> almacenadas en las galer\u00edas de los tel\u00e9fonos. Este malware obtiene acceso a las fotos, recopila im\u00e1genes y las env\u00eda a servidores controlados por atacantes. Sin embargo, esta no es una amenaza reci\u00e9n descubierta; se identific\u00f3 por primera vez en julio de 2026<\/strong>.<\/p>\n Kaspersky public\u00f3 un informe t\u00e9cnico el 23 de junio de 2025<\/strong>, despu\u00e9s de encontrar SparkKitty en la App Store<\/strong> de Apple, Google Play<\/strong> y canales no oficiales. Un art\u00edculo reciente de Cyberint<\/strong> ha renovado la atenci\u00f3n en torno a esta misma familia de malware. Kaspersky vincul\u00f3 SparkKitty a SparkCat<\/strong>, un ladr\u00f3n m\u00f3vil anterior que utilizaba reconocimiento \u00f3ptico de caracteres (OCR)<\/strong> para buscar capturas de pantalla en busca de frases semilla de billetera. SparkKitty emple\u00f3 m\u00e9todos de entrega relacionados, pero muchas muestras subieron im\u00e1genes de la galer\u00eda en lugar de seleccionar solo archivos que conten\u00edan palabras de recuperaci\u00f3n.<\/p>\n \u00daLTIMA HORA:<\/strong> Check Point ha identificado el malware \u00abSparkKitty\u00bb incrustado en aplicaciones m\u00f3viles que escanean activamente tu biblioteca de fotos en busca de frases semilla de billeteras de criptomonedas. Si tu semilla est\u00e1 en una captura de pantalla, ya est\u00e1 comprometida.<\/p><\/blockquote>\n Los investigadores tambi\u00e9n encontraron un grupo relacionado que utiliz\u00f3 OCR para seleccionar im\u00e1genes espec\u00edficas. Por lo tanto, el malware puede exponer contrase\u00f1as<\/strong>, documentos de identidad<\/strong> y c\u00f3digos QR<\/strong>. Kaspersky indic\u00f3 que \u00abcree\u00bb que el objetivo principal involucraba activos criptogr\u00e1ficos, aunque se\u00f1al\u00f3 que algunas muestras carec\u00edan de pruebas directas. La campa\u00f1a hab\u00eda estado operando desde al menos febrero de 2024<\/strong> y principalmente apuntaba al sudeste asi\u00e1tico<\/strong> y China<\/strong>.<\/p>\n Como inform\u00f3 crypto.news<\/strong> en junio de 2025, se propag\u00f3 a trav\u00e9s de herramientas de criptomonedas falsas, aplicaciones sociales modificadas, productos de apuestas y otras aplicaciones. En abril de 2026<\/strong>, Kaspersky inform\u00f3 sobre una nueva variante de SparkCat en dos aplicaciones de la App Store y una aplicaci\u00f3n de Google Play. Ese hallazgo mostr\u00f3 el uso continuo del robo de galer\u00eda basado en OCR, pero no confirm\u00f3 que SparkKitty en s\u00ed hubiera regresado.<\/p>\n En iOS<\/strong>, los investigadores encontraron c\u00f3digo malicioso dentro de marcos modificados que imitaban bibliotecas de desarrollo comunes, incluyendo AFNetworking<\/strong> y Alamofire<\/strong>. Otras versiones ocultaron la carga \u00fatil en un archivo ofuscado llamado libswiftDarwin.dylib<\/strong> o la colocaron directamente dentro de una aplicaci\u00f3n. Despu\u00e9s del lanzamiento, el malware contact\u00f3 infraestructura remota y solicit\u00f3 acceso a la galer\u00eda de fotos. Una vez que un usuario aprob\u00f3 la solicitud, monitore\u00f3 fotos y subi\u00f3 archivos que no hab\u00eda enviado previamente. Tambi\u00e9n podr\u00eda recopilar im\u00e1genes reci\u00e9n a\u00f1adidas.<\/p>\n En Android<\/strong>, SparkKitty apareci\u00f3 en versiones de Java<\/strong> y Kotlin<\/strong>. Algunas muestras operaron como m\u00f3dulos Xposed<\/strong> en dispositivos rooteados. Contactaron servidores de comando y transfirieron im\u00e1genes junto con informaci\u00f3n sobre el dispositivo y la aplicaci\u00f3n infectados. Este enfoque difiere del malware que registra pulsaciones de teclas o reemplaza direcciones de billetera copiadas.<\/p>\n Kaspersky encontr\u00f3 una aplicaci\u00f3n de mensajer\u00eda de Android con funciones de intercambio de criptomonedas en Google Play. La aplicaci\u00f3n, llamada SOEX<\/strong>, registr\u00f3 m\u00e1s de 10,000 instalaciones<\/strong> antes de que Google la eliminara tras recibir el informe del investigador. El equipo tambi\u00e9n encontr\u00f3 una aplicaci\u00f3n de criptomonedas de iOS llamada \u5e01coin<\/strong> en la App Store de Apple. Kaspersky alert\u00f3 a Apple y actualiz\u00f3 su informe el 25 de junio de 2025<\/strong>, indicando que Apple hab\u00eda eliminado la aplicaci\u00f3n.<\/p>\n Los investigadores no determinaron si los desarrolladores a\u00f1adieron el malware intencionadamente. Otras versiones se propagaron a trav\u00e9s de sitios web falsos, aplicaciones de TikTok modificadas, productos de apuestas y paquetes de Android instalados directamente. Algunas campa\u00f1as de iPhone abusaron de herramientas de aprovisionamiento empresarial, que permiten a las organizaciones distribuir aplicaciones internas fuera de la App Store p\u00fablica.<\/p>\n Los \u00faltimos informes no establecen que las aplicaciones mencionadas regresaron a las tiendas oficiales en julio de 2026<\/strong>. Tampoco proporcionan un recuento confirmado de v\u00edctimas o p\u00e9rdidas totales en criptomonedas. Las listas originales fueron eliminadas, mientras que las copias instaladas pueden seguir circulando. Una frase semilla generalmente contiene 12 o 24 palabras<\/strong> que pueden restaurar cada clave privada vinculada a una billetera de autocustodia. Cualquiera que obtenga esas palabras puede recrear la billetera y transferir sus activos.<\/p>\n Cambiar la contrase\u00f1a de una aplicaci\u00f3n no puede asegurar una frase de recuperaci\u00f3n expuesta. Los usuarios no deben guardar frases semilla en capturas de pantalla, \u00e1lbumes en la nube, borradores de correo electr\u00f3nico o aplicaciones de notas. La gu\u00eda de billeteras de crypto.news 2026<\/strong> recomienda escribir la frase en papel o grabarla en metal, y luego almacenarla de forma segura fuera de l\u00ednea.<\/p>\n Los usuarios deben revisar los permisos de fotos y eliminar el acceso de aplicaciones que no lo necesiten. Deben evitar tiendas no oficiales, aplicaciones modificadas y enlaces de descarga desconocidos. Una lista oficial reduce algunos riesgos, pero no elimina la necesidad de verificar al desarrollador y los permisos solicitados.<\/p>\n Cualquiera que crea que SparkKitty expuso una frase semilla debe crear una nueva billetera en un dispositivo limpio y mover los activos restantes de inmediato. El usuario debe luego eliminar la aplicaci\u00f3n sospechosa, actualizar el dispositivo y rotar las credenciales almacenadas en las im\u00e1genes de la galer\u00eda.<\/p>\n Los informes actuales han renovado la advertencia en torno a SparkKitty, pero el registro t\u00e9cnico p\u00fablico rastrea la campa\u00f1a hasta la divulgaci\u00f3n de Kaspersky en 2025, en lugar de un nuevo descubrimiento en julio de 2026.<\/p>\n","protected":false},"excerpt":{"rendered":" Introducci\u00f3n a SparkKitty Una campa\u00f1a de spyware m\u00f3vil conocida como SparkKitty ha vuelto a captar la atenci\u00f3n tras informes que advierten que las aplicaciones infectadas de iOS y Android pueden exponer las frases de recuperaci\u00f3n de billeteras de criptomonedas almacenadas en las galer\u00edas de los tel\u00e9fonos. Este malware obtiene acceso a las fotos, recopila im\u00e1genes y las env\u00eda a servidores controlados por atacantes. Sin embargo, esta no es una amenaza reci\u00e9n descubierta; se identific\u00f3 por primera vez en julio de 2026. Informes y descubrimientos Kaspersky public\u00f3 un informe t\u00e9cnico el 23 de junio de 2025, despu\u00e9s de encontrar SparkKitty en<\/p>\n","protected":false},"author":3,"featured_media":17163,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[57,11,50,418,65,1339,415,705],"class_list":["post-17164","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-apple","tag-bitcoin","tag-china","tag-google","tag-hack","tag-kaspersky","tag-microsoft","tag-southeast-asia"],"yoast_description":"SparkKitty, una campa\u00f1a de spyware m\u00f3vil, apunta a billeteras de criptomonedas accediendo a galer\u00edas de fotos y robando frases semilla de im\u00e1genes del tel\u00e9fono.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17164","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17164"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17164\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17163"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17164"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17164"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17164"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Informes y descubrimientos<\/h2>\n
Impacto y objetivos del malware<\/h2>\n
Detalles t\u00e9cnicos del malware<\/h2>\n
Aplicaciones infectadas y medidas de seguridad<\/h2>\n
Recomendaciones para usuarios<\/h2>\n