Cẩn thận với malware trên smartphone: SparkKitty xâm nhập cả App Store và Play Store

SparkKitty là một phần mềm độc hại mới rất nguy hiểm đang tấn công người dùng điện thoại thông minh, thậm chí đã tìm cách "trốn" vào cả Google Play Store và Apple App Store mà không bị phát hiện. Được các chuyên gia của Kaspersky phát hiện lần đầu vào tháng 1 năm 2025, SparkKitty độc đáo khi sử dụng công nghệ nhận diện ký tự để rà soát qua thư viện ảnh của bạn và đánh cắp câu khóa phục hồi ví tiền điện tử.

Nhiều sàn giao dịch tiền điện tử thường khuyến khích người dùng ghi nhớ một câu khóa khi tạo tài khoản để phục hồi sau này. Tuy nhiên, không ít người lại tiện tay lưu dưới dạng ảnh chụp màn hình, mở đường cho SparkKitty dễ dàng đánh cắp.

Kaspersky cho biết, SparkKitty đã âm thầm lan truyền qua hai kho ứng dụng lớn từ tháng 2 năm 2024 và cũng được phân phối qua nhiều con đường không chính thức khác. May mắn là các ứng dụng bị nhiễm đã bị xóa khỏi các kho ứng dụng. Tuy nhiên, trước đó, chúng đã ngụy trang rất tốt dưới hình dạng các ứng dụng hợp pháp và phục vụ nhiều mục đích khác nhau. Chẳng hạn, ứng dụng SOEX - tưởng như là một ứng dụng nhắn tin với tính năng giao dịch tiền điện tử, lại thực chất chứa SparkKitty và đã bị tải về hơn 10,000 lần.

Một khi được cài đặt trên thiết bị iOS hoặc Android, ứng dụng sẽ yêu cầu quyền truy cập và chỉnh sửa thư viện ảnh. Khi bạn chấp nhận, nó sẽ quét ảnh và theo dõi khi có ảnh mới được thêm vào hoặc xóa đi. Hiện chưa có bằng chứng nào cho thấy người dùng bị đe dọa tống tiền với ảnh cá nhân khác, nhưng nguy cơ này vẫn rất thực tế.

Để bảo vệ mình, hãy luôn kiểm tra kỹ nguồn gốc ứng dụng trước khi tải về, đảm bảo đó là ứng dụng chính thức và có đánh giá đáng tin cậy. Hãy cẩn trọng với những ứng dụng yêu cầu quyền truy cập không cần thiết hoặc muốn tạo hồ sơ cấu hình mới. Quan trọng hơn, đừng lưu trữ câu khóa phục hồi ví tiền điện tử ở nơi dễ bị xâm nhập.

Với những ai yêu thích sản phẩm Apple, việc luôn giữ thiết bị an toàn là rất quan trọng. Hãy chia sẻ cảm nghĩ của bạn về SparkKitty hoặc các kinh nghiệm bảo vệ điện thoại khác trong phần bình luận. Nếu bạn cần hỗ trợ hoặc tìm kiếm một thiết bị Apple an toàn, đừng ngần ngại ghé thăm trang của chúng tôi!

```

Nguồn tin:https://www.techradar.com/pro/security/this-dangerous-new-malware-is-hitting-ios-and-android-phones-alike-and-its-even-stealing-photos-and-crypto