Kaspersky เพิ่งเปิดเผยปฏิบัติการมัลแวร์ขนาดใหญ่ที่ชื่อว่า SparkCat มัลแวร์นี้ถูกวางไว้ในแอปที่ดูไม่มีพิษภัยและค้นหาโทรศัพท์ของผู้ใช้เพื่อหาวลีการกู้คืนคริปโต
แอปเหล่านี้อาจติดเชื้อได้ถึง 242,000 คน แต่ยังไม่ชัดเจนว่า SparkCat ขโมยเงินไปเท่าไหร่
Kaspersky เปิดตัว SparkCat
Kaspersky, หนึ่งในบริษัทความปลอดภัยชั้นนำ, เพิ่งระบุแผนการขโมยข้อมูลด้วยมัลแวร์ใหม่ที่เรียกว่า ‘SparkCat’ บริษัทได้ ระบุการโจมตีด้วยมัลแวร์ที่คล้ายกันหลายครั้ง และ จุดอ่อนด้านความปลอดภัย ในช่วงไม่กี่ปีที่ผ่านมา สร้างชื่อเสียงที่แข็งแกร่งขึ้น
วันนี้ บริษัทพบ โทรจัน ใหม่ที่มุ่งเป้าไปที่ผู้ใช้คริปโต
ผู้เชี่ยวชาญของเราค้นพบโทรจันขโมยข้อมูลใหม่ SparkCat ที่ใช้งานใน App Store และ Google Play ตั้งแต่มีนาคม 2024 SparkCat ใช้การเรียนรู้ของเครื่องในการสแกนแกลเลอรีภาพ ขโมยวลีการกู้คืนกระเป๋าเงินคริปโต รหัสผ่าน และข้อมูลสำคัญอื่นๆ ที่ซ่อนอยู่ในภาพหน้าจอ บริษัทกล่าว
ตามข้อมูลของ Kaspersky แอปที่ติดมัลแวร์ SparkCat ถูกดาวน์โหลด 242,000 ครั้ง ผู้หลอกลวงเหล่านี้ ใช้หลายวิธีในการดึงดูดเหยื่อใหม่ โดยซ่อนมัลแวร์ในแอปส่งอาหาร แอปแชท AI และโปรแกรมอื่นๆ ที่ดูไม่มีพิษภัย
แอปเหล่านี้จะเข้าถึงแกลเลอรีภาพของผู้ใช้ พยายามค้นหาวลีการกู้คืนกระเป๋าเงินคริปโตของพวกเขา
Kaspersky ไม่ได้ระบุว่าเงินหรือคริปโตถูกขโมยไปเท่าไหร่ผ่าน SparkCat แต่เป็นปฏิบัติการที่ซับซ้อนมาก มันมุ่งเป้าไปที่ผู้ใช้ในยุโรปและเอเชียเป็นหลัก และภาษาของโค้ดต้นทางทำให้ Kaspersky สรุปว่าผู้กระทำผิดเป็นชาวจีน
โปรแกรมที่ติดเชื้อได้ถูกลบออกจากร้านแอปแล้ว
เหตุการณ์นี้น่าสนใจเป็นพิเศษเนื่องจาก การโจมตีด้วยมัลแวร์ที่เกี่ยวข้องกับคริปโตมีรายงานว่าลดลง การหลอกลวงบนโซเชียลมีเดีย โดยเฉพาะที่เกี่ยวข้องกับ memecoins ได้ผลตอบแทนมหาศาล โดยใช้ กลยุทธ์ที่กล้าหาญและสร้างสรรค์
อย่างไรก็ตาม การวิจัยของ Kaspersky ชี้ให้เห็นว่า SparkCat ดำเนินการที่แตกต่างอย่างลึกซึ้ง
ณ ขณะนี้ การจะบอกว่า SparkCat จะเป็นส่วนหนึ่งของแนวโน้มใหม่หรือไม่ยังคงยาก เนื่องจากประสิทธิภาพของมันยังอยู่ระหว่างการตรวจสอบ มันสามารถหลีกเลี่ยงโปรโตคอลความปลอดภัยและการกำกับดูแลได้อย่างน่าประทับใจ แต่ก็ยังมีวิธีการที่อ้อมมากในการได้รับผลตอบแทน
กลโกงที่ร้ายกาจที่สุดในปัจจุบันใช้โครงการปลอมเพื่อหลอกล่อความโลภของนักลงทุน พวกเขาไม่จำเป็นต้องมีความลับนี้
ข้อจำกัดความรับผิด
หมายเหตุบรรณาธิการ: เนื้อหาต่อไปนี้ไม่ได้สะท้อนถึงมุมมองหรือความคิเห็นของ BeInCrypto มันจัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลเท่านั้นและไม่ควรถูกตีความว่าเป็นคำแนะนำทางการเงิน กรุณาทำการวิจัยของคุณเองก่อนที่จะทำการตัดสินใจลงทุนใดๆ