Una campagna di spyware mobile<\/strong> nota come SparkKitty<\/em> \u00e8 tornata all’attenzione dopo che rapporti hanno avvertito che le app infette per iOS<\/strong> e Android<\/strong> possono esporre le frasi di recupero dei portafogli crypto memorizzate nelle gallerie fotografiche dei telefoni. Questo malware ottiene accesso alle foto, raccoglie immagini e le invia a server controllati dagli attaccanti.<\/p>\n Tuttavia, questa non \u00e8 una minaccia scoperta di recente: nel luglio 2026<\/strong>, Kaspersky ha pubblicato un rapporto tecnico il 23 giugno 2025<\/strong>, dopo aver trovato SparkKitty nell’App Store di Apple, su Google Play e in canali non ufficiali. Un recente articolo di Cyberint ha rinnovato l’attenzione attorno a questa famiglia di malware.<\/p>\n Kaspersky ha collegato SparkKitty a SparkCat<\/em>, un precedente stealer mobile che utilizzava il riconoscimento ottico dei caratteri (OCR) per cercare nelle schermate le frasi seme dei portafogli. SparkKitty ha utilizzato metodi di consegna simili, ma molti campioni hanno caricato immagini dalla galleria piuttosto che selezionare solo file contenenti parole di recupero.<\/p>\n APPENA IN: Check Point ha identificato il malware “SparkKitty” incorporato in app mobili che scansionano attivamente la tua libreria fotografica per le frasi seme dei portafogli di criptovaluta. Se il tuo seme \u00e8 in uno screenshot, \u00e8 gi\u00e0 compromesso.<\/p>\n<\/blockquote>\n I ricercatori hanno anche trovato un cluster correlato che utilizzava OCR per selezionare immagini specifiche. Pertanto, il malware potrebbe esporre password<\/strong>, documenti d’identit\u00e0<\/strong> e codici QR<\/strong>. Kaspersky ha dichiarato di “credere” che l’obiettivo principale riguardasse gli asset crypto, pur notando che alcuni campioni mancavano di prove dirette.<\/p>\n La campagna era attiva almeno dal febbraio 2024<\/strong> e mirava principalmente al Sud-est asiatico<\/strong> e alla Cina<\/strong>. Come riportato da crypto.news a giugno 2025, si \u00e8 diffusa attraverso strumenti crypto falsi, app social modificate, prodotti di gioco e altre applicazioni.<\/p>\n Nell’aprile 2026, Kaspersky ha segnalato una nuova variante di SparkCat in due app dell’App Store e in una app di Google Play. Quella scoperta ha mostrato un uso continuato del furto di galleria basato su OCR, ma non ha confermato che SparkKitty fosse tornato.<\/p>\n Su iOS, i ricercatori hanno trovato codice malevolo all’interno di framework modificati che imitavano librerie di sviluppo comuni, tra cui AFNetworking<\/strong> e Alamofire<\/strong>. Altre versioni nascondevano il payload in un file offuscato chiamato libswiftDarwin.dylib<\/em> o lo posizionavano direttamente all’interno di un’applicazione. Dopo il lancio, il malware contattava infrastrutture remote e richiedeva accesso alla galleria fotografica.<\/p>\n Su Android, SparkKitty \u00e8 apparso in versioni Java<\/strong> e Kotlin<\/strong>. Alcuni campioni operavano come moduli Xposed su dispositivi rootati. Contattavano server di comando e trasferivano immagini con informazioni sul dispositivo e sull’applicazione infetti.<\/p>\n Una frase seme di solito contiene 12 o 24 parole<\/strong> che possono ripristinare ogni chiave privata collegata a un portafoglio di custodia autonoma. Chiunque ottenga quelle parole pu\u00f2 ricreare il portafoglio e trasferire i suoi asset. Cambiare una password dell’app non pu\u00f2 proteggere una frase di recupero esposta.<\/p>\n Gli utenti non dovrebbero conservare frasi seme in screenshot<\/strong>, album cloud<\/strong>, bozze di email<\/strong> o app per note<\/strong>. La guida ai portafogli crypto.news 2026 raccomanda di scrivere la frase su carta o registrarla su metallo, quindi conservarla offline in modo sicuro.<\/p>\n Gli utenti dovrebbero rivedere i permessi delle foto e rimuovere l’accesso da app che non ne hanno bisogno. Dovrebbero evitare negozi non ufficiali, app modificate e link di download sconosciuti.<\/p>\n Le attuali segnalazioni hanno rinnovato l’avviso attorno a SparkKitty, ma il registro tecnico pubblico rintraccia la campagna alla divulgazione di Kaspersky del 2025 piuttosto che a una nuova scoperta del luglio 2026. Chiunque creda che SparkKitty abbia esposto una frase seme dovrebbe creare un nuovo portafoglio su un dispositivo pulito e trasferire immediatamente gli asset rimanenti.<\/p>\n","protected":false},"excerpt":{"rendered":" Introduzione a SparkKitty Una campagna di spyware mobile nota come SparkKitty \u00e8 tornata all’attenzione dopo che rapporti hanno avvertito che le app infette per iOS e Android possono esporre le frasi di recupero dei portafogli crypto memorizzate nelle gallerie fotografiche dei telefoni. Questo malware ottiene accesso alle foto, raccoglie immagini e le invia a server controllati dagli attaccanti. Storia e Rilevamenti Tuttavia, questa non \u00e8 una minaccia scoperta di recente: nel luglio 2026, Kaspersky ha pubblicato un rapporto tecnico il 23 giugno 2025, dopo aver trovato SparkKitty nell’App Store di Apple, su Google Play e in canali non ufficiali. Un<\/p>\n","protected":false},"author":3,"featured_media":17166,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[57,11,50,418,65,1339,415,705],"class_list":["post-17167","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-apple","tag-bitcoin","tag-china","tag-google","tag-hack","tag-kaspersky","tag-microsoft","tag-southeast-asia"],"yoast_description":"SparkKitty \u00e8 una campagna di spyware mobile che prende di mira i portafogli crypto accedendo alle gallerie fotografiche e rubando le frasi seme dalle immagini del telefono.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17167"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17167\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17166"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Storia e Rilevamenti<\/h2>\n
Meccanismi di Attacco<\/h2>\n
\n
Diffusione e Varianti<\/h2>\n
Dettagli Tecnici<\/h2>\n
Raccomandazioni per la Sicurezza<\/h2>\n
Conclusione<\/h2>\n