Los hackers roban frases semilla de carteras de criptomonedas desde la galería de imágenes
Un malware denominado SparkKitty (anteriormente SparkCat) está robando semillas (seed phrases) de carteras de criptomonedas escaneando las galerías de imágenes de dispositivos móviles. Utiliza tecnología de reconocimiento óptico de caracteres (OCR) para extraer texto directamente de fotos y capturas de pantalla, evitando así los sistemas de seguridad tradicionales que monitorean entradas de teclado o el portapapeles.
La aplicación maliciosa, disfrazada como servicios legítimos de criptomonedas, mensajería o entretenimiento, se ha distribuido a través de tiendas oficiales como Apple App Store y Google Play. En iOS, se infiltró en una app llamada 币coin utilizando código ofuscado, mientras que en Android, la app SOEX fue descargada más de 10.000 veces. Una vez instalada, solicita acceso a las fotos, escanea en busca de información confidencial y la envía a servidores remotos controlados por los atacantes.
Si los hackers obtienen la frase semilla, pueden tomar el control total de la cartera y vaciarla en minutos. El malware opera en segundo plano de manera discreta, por lo que el robo puede pasar desapercibido hasta que el usuario accede a su cartera.
Este hallazgo se produce tras la reciente advertencia de SlowMist sobre un nuevo método para interceptar sesiones de Telegram Desktop y robar datos de carteras, eludiendo la autenticación de dos factores (2FA).
cryptonews.ruAyer 13:27
