Nuova minaccia per la sicurezza mobile: un malware insidioso mira alle tue foto per sottrarre password e chiavi di criptovalute.
Esperti di sicurezza informatica di Kaspersky Lab hanno lanciato l’allarme: un nuovo virus, denominato SparkCat, è in circolazione e si diffonde attraverso App Store e Google Play, i principali store di applicazioni per smartphone.
Questo malware, particolarmente subdolo, si cela dietro app dall’aspetto innocuo, come servizi di messaggistica istantanea, applicazioni per l’ordinazione di cibo a domicilio, piattaforme di scambio di criptovalute e persino assistenti virtuali. Ad oggi, si stima che queste applicazioni infette siano state scaricate da oltre 242.000 utenti, un numero decisamente preoccupante.
Ma come opera esattamente SparkCat? Il virus sfrutta un permesso che spesso concediamo distrattamente: l’accesso alla galleria fotografica. Una volta ottenuto questo accesso, il Trojan inizia una scansione approfondita delle immagini presenti sul dispositivo. Attraverso una sofisticata tecnologia di riconoscimento ottico dei caratteri (OCR), SparkCat è in grado di “leggere” il contenuto delle foto.
L’obiettivo primario di questo virus è la ricerca di frasi seed, ovvero le chiavi private indispensabili per la gestione dei portafogli di criptovalute. Immagina di aver fotografato un appunto con le tue password o, peggio, le tue chiavi di accesso al mondo delle cripto: SparkCat è in grado di individuarle e sottrarle. Ma non solo: il malware è anche in grado di estrapolare altre informazioni sensibili, incluse password di vario genere, ampliando ulteriormente il rischio per la privacy e la sicurezza degli utenti.
Cosa fare per proteggersi da SparkCat? È fondamentale scaricare applicazioni solo da fonti verificate e prestare sempre attenzione ai permessi richiesti dalle app prima dell’installazione. La prudenza, in questo caso, è la miglior difesa.
