SparkKitty-Trojan scannt Fotos und klaut Krypto
Cross-Platform-Spyware aus offiziellen App Stores nutzte OCR, um Wallet-Seed-Phrasen direkt aus den Fotomediatheken der Nutzer zu ziehen. Eine Android-App kam vor dem Entfernen auf 10.000 Downloads.
7 Geschichten, die es erwähnen. Neueste zuerst.
Cross-Platform-Spyware aus offiziellen App Stores nutzte OCR, um Wallet-Seed-Phrasen direkt aus den Fotomediatheken der Nutzer zu ziehen. Eine Android-App kam vor dem Entfernen auf 10.000 Downloads.
Der Vorfall zeigt, wie ein kompromittiertes Entwicklerportal Nutzer gefährden kann, selbst in einem kuratierten App-Store auf einem Gerät.
Der Vorfall zeigt, dass ein leistungsfähiges Modell ohne wirksame Leitplanken unbekannte Schwachstellen, gestohlene Zugangsdaten und Produktionslücken zu einer Angriffskette verbinden kann, genau wie bei schweren Krypto-Exploits.
Flare ist ein Layer-1, der Ketten ohne Smart Contracts wie XRP und DOGE ein DeFi-Leben ermöglicht, gestützt von einem Oracle-System, das wenig mit Chainlink gemein hat, und einer echten Airdrop-Geschichte.
Die neue Stufe der GPT-5-Varianten gleichzeitig auf allen Oberflächen auszurollen, signalisiert Unternehmenskunden, dass OpenAI dies als Standard-Compute-Stack behandelt, nicht als Nebenrelease.
Das eigentliche Ziel ist nicht die Wallet-Datei eines Entwicklers, sondern die Workstation, auf der SSH-Schlüssel, AWS-Zugangsdaten, GitHub-Tokens und laufende KI-Coding-Sessions alle auf derselben Maschine liegen.
Sui ist ein Non-EVM-Layer-1, der die Sprache Move und ein objektzentriertes Modell nutzt. So prägen DeepBook, Cetus, NAVI und Token-Unlocks die Chain tatsächlich.