Uyarı: SparkKitty Zararlısı Seed Phrase Ekran Görüntülerinizi Çalıyor

Kaspersky araştırmacılarına göre 2024’ten bu yana aktif olan SparkKitty zararlısı, cihazlardaki tüm görselleri çalıyor ve kripto cüzdanlarına ait seed phrase ekran görüntülerini avlıyor. Zararlı yazılım özellikle Çin ve Güneydoğu Asya’daki uygulamalardan yayılıyor.

Siber güvenlik firması Kaspersky, “SparkKitty” adını verdiği yeni bir zararlı yazılımın Android ve iOS cihazlardaki fotoğraf galerilerini hedef aldığını duyurdu. Hedef ise açık: kripto cüzdanlarının kurtarma ifadelerini içeren ekran görüntüleri.

🧠 Araştırmacıların Tespiti:

“Ana hedefin seed phrase ekran görüntüleri olduğunu düşünüyoruz, ancak çalınan görsellerde başka hassas bilgiler de olabilir.” — Sergey Puzan & Dmitry Kalinin, Kaspersky

📱 Hangi Uygulamalarla Yayılıyor?

SparkKitty zararlısı, meşru görünen ama kötü amaçlı kod içeren uygulamalarla yayılıyor:

币coin (App Store): Kripto bilgileri takip uygulaması gibi görünüyor.

SOEX (Google Play): Kripto özellikli mesajlaşma uygulaması. 10.000+ indirme.

Google, Kaspersky’nin uyarısı sonrası SOEX uygulamasını Play Store’dan kaldırdı ve geliştiriciyi engelledi.

🕵️‍♂️ SparkCat ile Bağlantılı mı?

SparkKitty, Ocak ayında keşfedilen başka bir zararlı olan SparkCat ile benzerlik taşıyor. Her ikisi de:

Kullanıcı görsellerini tarıyor,

Kripto cüzdan ifadelerini hedefliyor,

Benzer sistem yollarını kullanıyor.

SparkKitty daha az seçici: galeriye ulaşınca tüm fotoğrafları kopyalıyor.

🌏 Hedef Bölgeler: Çin ve Güneydoğu Asya

Kaspersky’ye göre bu zararlının en yaygın olduğu bölgeler:

Çin, Vietnam, Tayland, Endonezya gibi Güneydoğu Asya ülkeleri

Zararlının dağıtıldığı kaynaklar arasında Çin merkezli casino oyunları, TikTok klonları ve yetişkin temalı uygulamalar yer alıyor.

Ancak teknik olarak küresel saldırı potansiyeli taşıyor.

🚨 BitBülteni Uyarıyor: Seed Phrase Görseli Saklamayın!

Kripto cüzdanlarına ait seed phrase’lerinizi:

Ekran görüntüsü olarak kaydetmeyin

Bulutla senkronize etmeyin

Telefon galerinize kaydetmeyin

Kağıda yazın ve fiziksel olarak güvenli bir yerde saklayın.