悪意のあるソフトウェアは、暗号資産ウォレットの復旧フレーズをスキャンします。

*サイバーセキュリティ企業Kaspersky Labsによると、GoogleのPlayストアとAppleのApp Storeで悪意のあるソフトウェア開発キットが、ユーザーの画像をスキャンして暗号ウォレットの復旧フレーズを見つけようとしていると報告されています。このマルウェア、SparkCatは、光学文字認識を介してさまざまな言語の特定のキーワードを検索し、ギャラリーから復旧フレーズやその他の個人データを盗もうとします。Kasperskyは、スクリーンショットに機密情報を保存しないよう勧告し、パスワードマネージャーの使用を推奨しています。このマルウェアは、約242,000回ダウンロードされ、ヨーロッパおよびアジアのAndroidおよびiOSユーザーをターゲットにしています。このマルウェアは、両方のアプリストアで多数のアプリに存在し、Rust言語、クロスプラットフォーム能力、回避のための難読化を利用しています。マルウェアの起源は不明であり、ESETの研究者によって2023年のキャンペーンと類似点が見つかっています。GoogleとAppleはこの問題についてコメントしていません。