هشدار امنیتی: بدافزار SparkKitty و تهدید کیفپولهای دیجیتال ⚠️

هشدار امنیتی: بدافزار SparkKitty و تهدید کیفپولهای دیجیتال ⚠️
زمینه
* شناسایی بدافزار جاسوسی SparkKitty بر روی سیستمعاملهای iOS و Android توسط کارشناسان کسپرسکی
* انتشار از طریق فروشگاههای رسمی (گوگل پلی و اپ استور) و برنامههای جانبی (مانند نسخه دستکاریشده تیکتاک و برنامههای بورسی)
* استخراج تکاملیافته نسل قبلی بدافزار (SparkCat) جهت هدفگیری داراییهای دیجیتال کاربران
تمرکز
🚨 درخواست دسترسی به گالری تصاویر به محض نصب برنامههای آلوده
📊 اسکن عکسها و اسکرینشاتها جهت استخراج عبارتهای بازیابی (Seed Phrases) و رمزهای عبور
⚠️ ارسال مخفیانه دادههای حساس و تصاویر به سرورهای هکرها جهت سرقت داراییها
پیامدها
🔮 امکان تخلیه کامل کیفپولهای رمزنگاری شده از طریق تصاویر ذخیرهشده در دستگاه
💼 آسیبپذیری بالا برای کاربرانی که کلمات کلیدی را بهصورت دیجیتال نگهداری میکنند
راهکارهای حفاظتی
🎯 عبارتهای بازیابی و کلیدهای خصوصی را هرگز بهصورت اسکرینشات یا عکس نگهداری نکنید و نسخه دیجیتال آن را سریعاً پاک کنید.
🎯 دسترسی برنامههای غیرضروری به گالری تصاویر (Photos Access) را محدود و لغو کنید.
🎯 کلمات بازیابی را صرفاً بر روی کاغذ یا صفحات فلزی بهصورت فیزیکی و کاملاً آفلاین ذخیره کنید.
#امنیت_سایبری #بدافزار #اسپارک_کیتی #کیف_پول_دیجیتال #عبارت_بازیابی
زمینه
* شناسایی بدافزار جاسوسی SparkKitty بر روی سیستمعاملهای iOS و Android توسط کارشناسان کسپرسکی
* انتشار از طریق فروشگاههای رسمی (گوگل پلی و اپ استور) و برنامههای جانبی (مانند نسخه دستکاریشده تیکتاک و برنامههای بورسی)
* استخراج تکاملیافته نسل قبلی بدافزار (SparkCat) جهت هدفگیری داراییهای دیجیتال کاربران
تمرکز
🚨 درخواست دسترسی به گالری تصاویر به محض نصب برنامههای آلوده
📊 اسکن عکسها و اسکرینشاتها جهت استخراج عبارتهای بازیابی (Seed Phrases) و رمزهای عبور
⚠️ ارسال مخفیانه دادههای حساس و تصاویر به سرورهای هکرها جهت سرقت داراییها
پیامدها
🔮 امکان تخلیه کامل کیفپولهای رمزنگاری شده از طریق تصاویر ذخیرهشده در دستگاه
💼 آسیبپذیری بالا برای کاربرانی که کلمات کلیدی را بهصورت دیجیتال نگهداری میکنند
راهکارهای حفاظتی
🎯 عبارتهای بازیابی و کلیدهای خصوصی را هرگز بهصورت اسکرینشات یا عکس نگهداری نکنید و نسخه دیجیتال آن را سریعاً پاک کنید.
🎯 دسترسی برنامههای غیرضروری به گالری تصاویر (Photos Access) را محدود و لغو کنید.
🎯 کلمات بازیابی را صرفاً بر روی کاغذ یا صفحات فلزی بهصورت فیزیکی و کاملاً آفلاین ذخیره کنید.
#امنیت_سایبری #بدافزار #اسپارک_کیتی #کیف_پول_دیجیتال #عبارت_بازیابی
کوردی (سۆرانی): ئاگادارکردنەوەی ئەمنی: مالوێری SparkKitty و هەڕەشە لە جزدانە دیجیتاڵەکان ⚠️
ئاگادارکردنەوەی ئەمنی: مالوێری SparkKitty و هەڕەشە لە جزدانە دیجیتاڵەکان ⚠️
پاشخان
* دۆزینەوەی مالوێری سیخوڕیی SparkKitty لەسەر سیستەمە کارپێکەرەکانی iOS و Android لەلایەن پسپۆڕانی کاسپەرسکییەوە
* بڵاوبوونەوە لە ڕێگەی فرۆشگا فەرمییەکان (گووگڵ پلەی و ئەپ ستۆر) و ئەپە لاوەکییەکانەوە (وەک وەشانی دەستکاریکراوی تیکتۆک و ئەپەکانی بۆرس)
* وەشانێکی پەرەسەندووی دەرهێنراو لە نەوەی پێشووی مالوێرەکە (SparkCat) بۆ کردنە ئامانجی سامانە دیجیتاڵەکانی بەکارهێنەران
سەرنج
🚨 داواکردنی دەستگەیشتن بە گەلەریی وێنەکان هەر کە ئەپە تووشبووەکان دادەمەزرێن
📊 سکانکردنی وێنە و سکرینشۆتەکان بۆ دەرهێنانی دەستەواژەکانی گەڕاندنەوە (Seed Phrases) و وشە نهێنییەکان
⚠️ ناردنی نهێنیی داتا هەستیارەکان و وێنەکان بۆ سێرڤەرەکانی هاکەران بۆ دزینی سامانەکان
لێکەوتەکان
🔮 ئەگەری بەتاڵکردنەوەی تەواوی جزدانە کریپتۆییەکان لە ڕێگەی ئەو وێنانەی لە ئامێرەکەدا هەڵگیراون
💼 لاوازیی زۆر بۆ ئەو بەکارهێنەرانەی وشە کلیلییەکان بە شێوەی دیجیتاڵ هەڵدەگرن
ڕێگاچارەکانی پاراستن
🎯 هەرگیز دەستەواژەکانی گەڕاندنەوە و کلیلە تایبەتەکان بە شێوەی سکرینشۆت یان وێنە هەڵمەگرن و وەشانە دیجیتاڵەکەیان بە خێرایی بسڕنەوە.
🎯 دەستگەیشتنی ئەپە ناپێویستەکان بە گەلەریی وێنەکان (Photos Access) سنووردار بکەن و هەڵیبوەشێننەوە.
🎯 وشەکانی گەڕاندنەوە تەنها لەسەر کاغەز یان پەڕەی کانزایی، بە شێوەی فیزیکی و تەواو ئۆفلاین هەڵبگرن.
#ئاسایشی_سایبەری #مالوێر #سپارک_کیتی #جزدانی_دیجیتاڵ #دەستەواژەی_گەڕاندنەوە
پاشخان
* دۆزینەوەی مالوێری سیخوڕیی SparkKitty لەسەر سیستەمە کارپێکەرەکانی iOS و Android لەلایەن پسپۆڕانی کاسپەرسکییەوە
* بڵاوبوونەوە لە ڕێگەی فرۆشگا فەرمییەکان (گووگڵ پلەی و ئەپ ستۆر) و ئەپە لاوەکییەکانەوە (وەک وەشانی دەستکاریکراوی تیکتۆک و ئەپەکانی بۆرس)
* وەشانێکی پەرەسەندووی دەرهێنراو لە نەوەی پێشووی مالوێرەکە (SparkCat) بۆ کردنە ئامانجی سامانە دیجیتاڵەکانی بەکارهێنەران
سەرنج
🚨 داواکردنی دەستگەیشتن بە گەلەریی وێنەکان هەر کە ئەپە تووشبووەکان دادەمەزرێن
📊 سکانکردنی وێنە و سکرینشۆتەکان بۆ دەرهێنانی دەستەواژەکانی گەڕاندنەوە (Seed Phrases) و وشە نهێنییەکان
⚠️ ناردنی نهێنیی داتا هەستیارەکان و وێنەکان بۆ سێرڤەرەکانی هاکەران بۆ دزینی سامانەکان
لێکەوتەکان
🔮 ئەگەری بەتاڵکردنەوەی تەواوی جزدانە کریپتۆییەکان لە ڕێگەی ئەو وێنانەی لە ئامێرەکەدا هەڵگیراون
💼 لاوازیی زۆر بۆ ئەو بەکارهێنەرانەی وشە کلیلییەکان بە شێوەی دیجیتاڵ هەڵدەگرن
ڕێگاچارەکانی پاراستن
🎯 هەرگیز دەستەواژەکانی گەڕاندنەوە و کلیلە تایبەتەکان بە شێوەی سکرینشۆت یان وێنە هەڵمەگرن و وەشانە دیجیتاڵەکەیان بە خێرایی بسڕنەوە.
🎯 دەستگەیشتنی ئەپە ناپێویستەکان بە گەلەریی وێنەکان (Photos Access) سنووردار بکەن و هەڵیبوەشێننەوە.
🎯 وشەکانی گەڕاندنەوە تەنها لەسەر کاغەز یان پەڕەی کانزایی، بە شێوەی فیزیکی و تەواو ئۆفلاین هەڵبگرن.
#ئاسایشی_سایبەری #مالوێر #سپارک_کیتی #جزدانی_دیجیتاڵ #دەستەواژەی_گەڕاندنەوە
English: Security alert: SparkKitty malware and the threat to digital wallets ⚠️
Security alert: SparkKitty malware and the threat to digital wallets ⚠️
Background
* Detection of the SparkKitty spyware on iOS and Android operating systems by Kaspersky experts
* Spread through official stores (Google Play and the App Store) and third-party apps (such as a modified version of TikTok and stock trading apps)
* An evolved derivative of the previous-generation malware (SparkCat) for targeting users' digital assets
Focus
🚨 Requests access to the photo gallery as soon as infected apps are installed
📊 Scans photos and screenshots to extract recovery phrases (Seed Phrases) and passwords
⚠️ Secretly sends sensitive data and images to hackers' servers to steal assets
Implications
🔮 Crypto wallets can be completely drained through images stored on the device
💼 High vulnerability for users who keep their key words in digital form
Protective measures
🎯 Never store recovery phrases and private keys as screenshots or photos, and delete any digital copy immediately.
🎯 Restrict and revoke unnecessary apps' access to your photo gallery (Photos Access).
🎯 Store recovery words only on paper or metal plates, physically and completely offline.
#cyber_security #malware #SparkKitty #digital_wallet #recovery_phrase
Background
* Detection of the SparkKitty spyware on iOS and Android operating systems by Kaspersky experts
* Spread through official stores (Google Play and the App Store) and third-party apps (such as a modified version of TikTok and stock trading apps)
* An evolved derivative of the previous-generation malware (SparkCat) for targeting users' digital assets
Focus
🚨 Requests access to the photo gallery as soon as infected apps are installed
📊 Scans photos and screenshots to extract recovery phrases (Seed Phrases) and passwords
⚠️ Secretly sends sensitive data and images to hackers' servers to steal assets
Implications
🔮 Crypto wallets can be completely drained through images stored on the device
💼 High vulnerability for users who keep their key words in digital form
Protective measures
🎯 Never store recovery phrases and private keys as screenshots or photos, and delete any digital copy immediately.
🎯 Restrict and revoke unnecessary apps' access to your photo gallery (Photos Access).
🎯 Store recovery words only on paper or metal plates, physically and completely offline.
#cyber_security #malware #SparkKitty #digital_wallet #recovery_phrase
مشاهدهٔ این پست در تلگرام ↗ · نمایش در آرشیو · 💬 گفتگو در گروه تلگرام Coin_Kurd