Attention : un logiciel malveillant de vol de portefeuille cryptographique apparaît sur les magasins Google et Apple !

📌 Des chercheurs en sécurité viennent de découvrir une nouvelle campagne d'attaque appelée « SparkCat » qui cible les utilisateurs de crypto-monnaies. Ce malware se cache dans les applications sur Google Play et App Store, volant les phrases de récupération du portefeuille de crypto-monnaie !

🛑 Le logiciel malveillant « SparkCat » – Un nouveau danger pour les utilisateurs de crypto-monnaies

Un nouveau rapport de Kaspersky montre que la campagne #SparkCat collecte silencieusement les données des utilisateurs depuis mars 2023. Au départ, les applications malveillantes ne ciblaient qu'Android et Windows, mais fin 2024, elles étaient apparues à la fois sur iOS et sur les principaux magasins d'applications comme Google Play et App Store.

📌 Comment fonctionne SparkCat:
🔹 Les malwares se cachent dans les applications de messagerie et d'autres applications populaires.
🔹 Lorsque l'utilisateur accorde l'accès aux photos, le logiciel scanne les images sur le téléphone à la recherche de phrases de récupération de portefeuille (mnemonic phrase).
🔹 Après avoir détecté des données sensibles, il les crypte et les envoie à un serveur distant.

💀 L'une des applications détectées comme infectée par des malwares est l'application de livraison de nourriture “ComeCome” sur Google Play, avec plus de 242.000 téléchargements.

BTCUSDT

Perp

68,133

-3.24%

🚨 Pourquoi cela représente-t-il un grand danger?

📌 La plupart des app stores ne font qu'un contrôle automatique, très rarement une évaluation manuelle. Cela permet aux hackers de contourner facilement le processus de validation en cachant des malwares dans les mises à jour après que l'application a été approuvée.

🔍 SparkCat utilise la technologie OCR (reconnaissance de caractères optiques) de #Google pour scanner automatiquement les images sur l'appareil. Lorsque l'utilisateur ouvre certaines fonctionnalités d'assistance dans l'application (comme le chat d'assistance), l'application demandera l'accès aux photos et commencera à scanner les données.

📢 Les experts avertissent:
✅ Il s'agit d'une méthode d'attaque très sophistiquée, similaire à la manière dont les malfaiteurs volent des codes PIN dans les escroqueries aux guichets automatiques.
✅ Si cet outil est largement diffusé, #Hacker il peut facilement être cloné et attaqué à une plus grande échelle.
✅ L'IA combinée à l'OCR peut aider les hackers à scanner et à voler des données plus rapidement et avec plus de précision.

BNB

627.94

-2.22%

🛡 Comment protéger votre portefeuille crypto?

🔴 Ne donnez pas accès aux photos si ce n'est pas nécessaire. Soyez prudent avec les applications qui demandent un accès aux photos sans raison claire.
🔴 Ne stockez pas la seed phrase sous forme d'image. Écrivez-la sur du papier ou utilisez une méthode de sécurité plus sûre.
🔴 Vérifiez soigneusement l'application avant de la télécharger. Même sur l'App Store ou Google Play, des applications malveillantes peuvent être présentes.
🔴 Utilisez un portefeuille froid (hardware wallet). C'est le moyen le plus sûr de protéger vos actifs cryptographiques.

TRUMPUSDT

Perp

3.202

-4.53%

🔥 Plus la crypto se développe, plus les hackers deviennent sophistiqués!

Des attaques comme SparkCat montrent que les hackers deviennent de plus en plus créatifs et dangereux. Les utilisateurs doivent rester vigilants et protéger leurs actifs cryptographiques de manière intelligente.

📌 Partagez ces informations afin que davantage de personnes soient au courant et évitent de devenir des victimes! 🚨