SparkCat revine periculos: malware-ul care fură criptomonede ajunge din nou în App Store și Google Play

Un nou semnal de alarmă vine din zona securității cibernetice, acolo unde cercetătorii au identificat o revenire neașteptată a unui tip de malware considerat deja eliminat.

Specialiștii de la Kaspersky au descoperit o versiune actualizată a troianului SparkCat, capabil să treacă de filtrele de securitate ale celor mai importante platforme de aplicații mobile.

La mai bine de un an după ce fusese eliminat, acest malware reapare într-o formă mai sofisticată și mai greu de detectat.

De data aceasta, nu mai vorbim doar despre aplicații obscure, ci despre aplicații care par legitime la prima vedere și care au reușit să ajungă inclusiv în App Store și Google Play. Scopul rămâne același: accesul la date sensibile, în special cele legate de portofelele de criptomonede.

Cum funcționează noua variantă SparkCat și de ce este mai periculoasă

Metoda de atac folosită de SparkCat este una subtilă, dar extrem de eficientă. Malware-ul se ascunde în aplicații aparent inofensive, cum ar fi platforme de mesagerie pentru mediul business sau chiar aplicații de livrare de mâncare.

Odată instalate, acestea încep să scaneze galeria foto a utilizatorului în căutarea unor informații extrem de valoroase.

În cazul dispozitivelor Android, varianta actualizată caută capturi de ecran care conțin termeni specifici în limbi asiatice, semn că atacatorii vizează în special utilizatori din acea regiune.

Vezi și:

A uitat parola de la Bitcoin acum 11 ani, apoi AI i-a recuperat o avere de 400.000 de dolari

Cum am învățat să cânt la pian cu iPad Air și Simply Piano – tot ce ai nevoie ca să te apuci și tu

Pe de altă parte, versiunea pentru iOS merge mai departe și caută direct fraze de recuperare ale portofelelor crypto, care sunt de regulă în limba engleză. Asta înseamnă că potențialul de răspândire devine global, fără limite geografice clare.

Ce este și mai îngrijorător este nivelul tehnic al acestei noi versiuni. SparkCat utilizează metode avansate de ascundere a codului, inclusiv virtualizare și tehnologii cross-platform, rar întâlnite în malware-ul mobil. Practic, devine din ce în ce mai greu pentru sistemele clasice de securitate să detecteze comportamentul suspect.

Deși aplicațiile identificate au fost deja raportate și eliminate, problema nu dispare complet. Datele colectate indică faptul că aceste aplicații circulă în continuare prin surse externe, inclusiv site-uri care imită interfața magazinelor oficiale.

În unele cazuri, aceste pagini sunt atât de bine realizate încât pot păcăli inclusiv utilizatori experimentați, mai ales atunci când sunt accesate de pe iPhone.

Cum te protejezi de aplicațiile infectate și furtul de date

Chiar dacă pare contraintuitiv, simplul fapt că descarci o aplicație dintr-un magazin oficial nu mai este o garanție absolută de siguranță.

Tocmai de aceea, experții recomandă o abordare mult mai atentă atunci când vine vorba de securitatea datelor personale.

Un prim pas esențial este utilizarea unei soluții de securitate dedicate pentru mobil. Aplicațiile specializate pot detecta comportamente suspecte și pot bloca tentativele de acces neautorizat la datele tale.

În cazul Android, acestea pot preveni instalarea aplicațiilor malițioase, iar pe iOS pot semnala conexiuni suspecte către servere controlate de atacatori.

La fel de important este modul în care gestionezi informațiile sensibile. Dacă ai obiceiul să faci capturi de ecran cu parole, documente sau fraze de recuperare pentru portofelele crypto, ar fi bine să renunți la această practică. Datele ar trebui stocate în aplicații securizate, special concepute pentru gestionarea informațiilor sensibile.

Nu în ultimul rând, prudența rămâne cea mai bună armă. Verifică întotdeauna dezvoltatorul aplicației, citește recenziile și evită descărcarea din surse neoficiale, chiar dacă acestea par legitime.

Într-un ecosistem digital din ce în ce mai complex, diferența dintre o aplicație sigură și una periculoasă poate fi mai greu de observat ca niciodată.

De la 1 iulie 2026, mii de șoferi vor fi obligați să monteze acest dispozitiv. Amenzile ajung la 12.000 de lei