Yeni SparkCat Malware Variantı iOS və Android Tətbiqlərində Kripto Pulqabı Bərpa İfadələri Oğurlayır
13rose
2 min read
SparkCat Malware-in Yeni Variantı Mobil Eko-sistemi Təhdid Edir
Kibertəhlükəsizlik tədqiqatçıları Apple App Store və Google Play Store-da SparkCat Malware-in yeni, təhlükəli variantını aşkar ediblər. Bu kəşf, eyni trojanın hər iki mobil əməliyyat sistemini hədəf aldığı ilk dəfə aşkarlanmasından bir ildən çox sonra baş verib.
Zərərsiz Görünüşün Ardındakı Təhlükə
Malware-in bu yeni növü, istifadəçiləri aldatmaq üçün özünü müxtəlif, zərərsiz görünən tətbiqlərin içində gizlədir. Aparılan araşdırmalar göstərir ki, bu tətbiqlərə müəssisə mesajlaşma proqramları və qida çatdırılma xidmətləri kimi geniş istifadə olunan platformalar daxildir. SparkCat Malware qurbanların cihazlarına daxil olduqdan sonra əsasən kripto pulqabı bərpa ifadələrinin (recovery phrase images) şəkillərini oğurlamağa yönəlib. Bu, rəqəmsal aktivlər üçün ciddi təhlükə yaradır, çünki bərpa ifadələri pulqabıya tam giriş imkanı verir.
Qlobal Miqyaslı Təsir və Qorunma Yolları
SparkCat-in bu yeni variantı, mobil tətbiq mağazalarında təhlükəsizlik boşluqlarının davamlı olduğunu bir daha sübut edir. İstifadəçilərə naməlum mənbələrdən tətbiq yükləməmələri, yalnız etibarlı proqram təminatçılarına etibar etmələri və tətbiqlərin tələb etdiyi icazələrə diqqət yetirmələri tövsiyə olunur. Kripto pulqabı istifadəçiləri üçün xüsusilə vacibdir ki, bərpa ifadələrini heç bir zaman rəqəmsal olaraq saxlamasınlar və ya onların şəkillərini çəkməsinlər; bunun əvəzinə onları fiziki və təhlükəsiz bir yerdə saxlamaq daha məqsədyönlüdür.
