TheBlock
Check Point-Forscher beschrieben SparkKitty, eine plattformübergreifende Malware-Familie, die Android- und iOS-Geräte ins Visier nimmt und optische Zeichenerkennung nutzt, um die Fotobibliothek eines Opfers nach Screenshots mit Seed-Phrasen für Kryptowallets zu durchsuchen.
Die Malware erreichte Nutzer sowohl über offizielle App Stores als auch über Drittkanäle, darunter eine Android-App, die vor ihrer Entfernung mehr als 10.000 Downloads verzeichnete. Die Verbreitungswege in den offiziellen Stores deuten darauf hin, dass die Betreiber die Prüfung umgingen und nicht nur per Sideloading auf Geräte gelangten.
Warum das wichtig ist
Seed-Phrasen, die zur Sicherheit aufgeschrieben oder als Screenshot gespeichert werden, sind ein einziger Ausfallpunkt, und SparkKitty macht sich diese Gewohnheit im großen Stil zunutze. Das OCR-basierte Durchsuchen von Fotos macht jedes Wallet-Backup-Bild zum Ziel für Datenabfluss, und die plattformübergreifende Reichweite der Malware bedeutet, dass iOS-Nutzer nicht allein durch Apples abgeschottetes Ökosystem geschützt sind. Die Verbreitung über offizielle Stores statt nur über Drittanbieter-APK-Seiten erhöht die Anforderungen an die Wachsamkeit, die Nutzer vor der Installation jeder wallet-nahen App aufbringen müssen.
Marktauswirkungen
Wallet-Anbieter und Sicherheitsteams werden ihre Empfehlungen überarbeiten müssen, die Nutzer seit Langem dazu raten, Seed-Phrasen physisch auf Papier zu notieren. Dieser Rat existiert genau deshalb, weil digitale Kopien eine Angriffsfläche bieten. Die Offenlegung erhöht den Druck auf Anbieter mobiler Betriebssysteme, die Prüfprozesse für Apps mit weitreichendem Zugriff auf die Fotobibliothek zu verschärfen, und auf Wallet-Entwickler, Screenshot-Backups in ihren eigenen Apps aktiv zu unterbinden.
Häufig gestellte Fragen
-
Was ist die SparkKitty-Malware?
SparkKitty ist eine von Check Point offengelegte, plattformübergreifende Malware-Familie, die Android- und iOS-Geräte ins Visier nimmt. Sie nutzt optische Zeichenerkennung, um die Fotobibliothek eines Opfers nach Screenshots mit Seed-Phrasen für Kryptowallets zu durchsuchen.
-
Wie wurde SparkKitty verbreitet?
Die Malware erreichte Nutzer über offizielle App Stores und über Drittkanäle. Eine Android-App kam vor ihrer Entfernung auf mehr als 10.000 Downloads, was darauf hindeutet, dass die Betreiber die App-Store-Prüfung bestanden und sich nicht nur auf Sideloading verließen.
-
Können iOS-Nutzer von SparkKitty infiziert werden?
Ja. Die Forschung von Check Point fand SparkKitty sowohl auf Android als auch auf iOS, was bedeutet, dass Apples abgeschottetes Ökosystem allein nicht vor Apps schützt, die die Prüfung bestehen und später weitreichenden Zugriff auf die Fotobibliothek anfordern.
-
Warum sind Screenshots von Seed-Phrasen gefährlich?
Eine Seed-Phrase ist der Hauptschlüssel zu einer Krypto-Wallet. Wer sie erhält, kann die Wallet leeren. Screenshots in der Fotobibliothek eines Smartphones machen diesen einzigen Ausfallpunkt zu einem Ziel für Malware, die Bilder scannt, genau das tut SparkKitty.
-
Was sollten Krypto-Nutzer nach dieser Offenlegung tun?
Nutzer sollten Seed-Phrasen nicht als Screenshots speichern, sie auf Papier notieren oder Hardware-Wallets verwenden und prüfen, welche installierten Apps Zugriff auf ihre Fotobibliothek haben. Wallet-Anbieter werden außerdem wahrscheinlich ihre langjährigen Warnungen vor digitalen Seed-Phrase-Backups überarbeiten.
CoinTelegraph
CryptoSlate
CoinDesk
Crypto News
WuBlockchain