Эксперты выявили вредоносные криптоприложения в App Store и Google Play

RBK-cryptoPubblicato 2025-06-23Pubblicato ultima volta 2025-06-23

Новое вредоносное ПО, способное красть данные из смартфонов, было скачано более 10 тыс. раз

«Лаборатория Касперского» сообщила об обнаружении SparkKitty — нового троянца-шпиона для iOS и Android, который распространялся под видом криптовалютных сервисов. Вредоносная программа проникла в App Store, Google Play, а также распространялась через поддельные сайты, маскирующиеся под официальные магазины. Это уже второй случай за год, когда вредоносное ПО с функциями кражи данных появляется в App Store.

Троянец скрывался внутри приложений для отслеживания курсов криптовалют, получения торговых сигналов, мессенджеров с функциями криптообмена и модифицированной версии TikTok. В зараженной версии TikTok при авторизации в профиль отображалась ссылка на подозрительный криптомагазин, принимавший оплату в цифровых активах. Эксперты считают, что основной целью атаки была кража криптовалютных активов у пользователей из Юго-Восточной Азии, Китая и, возможно, России.

Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.

Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.

На устройства с iOS зловред попадал как через App Store, так и через фальшивые сайты с поддельными приложениями. Распространение шло с помощью легальных инструментов для установки бизнес-приложений вне магазина Apple. На Android троянец также распространялся как через сторонние ресурсы, так и через официальный Google Play. Одно из зараженных приложений, мессенджер с функцией обмена криптовалют, было скачано более 10 тыс. раз. Рекламные кампании таких приложений велись через соцсети и YouTube.

SparkKitty получал доступ к галерее смартфона и передавал изображения злоумышленникам. По словам экспертов, на фото могут находиться чувствительные данные, включая seed-фразы и QR-коды от криптокошельков. Кроме того, троянец собирал информацию об устройстве пользователя.

Эксперты рекомендуют не хранить важные данные в галерее или текстовых заметках, использовать менеджеры паролей и защищенные папки, а также загружать приложения только из официальных магазинов, внимательно проверяя рейтинг, отзывы и разработчика. Владельцам iPhone также не рекомендуется делать джейлбрейк, так как это снижает уровень защиты устройства.

В США готовят ETF на базе Solana. Кто их запустит и что о них важно знать

«Признаки нетерпения». В Santiment назвали сигналы восстановления рынка

Глава ФНС высказался за легализацию продажи криптовалют в России

Letture associate

Oil Trading Reminder: Oil Rebound Fails to Gain Momentum, Remaining in a Slight Consolidation in the Short Term

WTI crude oil hovered around $84.50 in early Asian trading on Thursday, as the market repriced the risk of supply disruptions in the Middle East. Negotiations between the United States and Iran showed limited progress, drawing attention to the security of shipping through the Strait of Hormuz and pushing regional risk premiums higher. Meanwhile, an increase of approximately 4.4 million barrels in U.S. crude oil inventories exerted some downward pressure on prices. However, a decline of 1.5 million barrels in distillate stocks to a one-month low indicated some resilience in the refined products market. In the short term, oil prices will continue to seek direction between geopolitical risks and inventory pressures.

4 min fa

Oil Trading Reminder: Oil Rebound Fails to Gain Momentum, Remaining in a Slight Consolidation in the Short Term

4 min fa

On the Eve of HYPE's Breakout: AQAv2 to Begin Accruing Earnings This Month, HIP-4 Ready to Launch

HYPE appears poised for a potential rebound after a two-month correction. Technically, analysts note a rebound pattern could be forming if key resistance levels are breached. Fundamentally, increased HYPE exposure by traditional finance through the PURR treasury product provides underlying support. A major catalyst is the imminent launch of the AQAv2 (Aligned Quote Asset v2) revenue-sharing mechanism on August 26th. This system mandates that 90% of reserve earnings from stablecoins like USDC on Hyperliquid be used to buy back and burn HYPE tokens. With over $57.4 billion in stablecoin supply, this could generate approximately $2 billion annually for HYPE buybacks, creating a significant, predictable value capture mechanism. Additionally, the permissionless deployment for HIP-4 outcome markets is live on testnet, with over 180 contracts deployed, primarily for sports predictions. This feature aims to boost Hyperliquid's competitiveness in the prediction market sector against rivals like Polymarket.

marsbit25 min fa

On the Eve of HYPE's Breakout: AQAv2 to Begin Accruing Earnings This Month, HIP-4 Ready to Launch

marsbit25 min fa

Is Venture Capital Dead? An 'Exit Letter' to All Soon-to-Be-Obsolete Fund Managers

This open letter, addressed to outdated fund managers, delivers a sharp, satirical critique of the modern venture capital landscape. It argues that the game is fundamentally over for small and midsize funds. The core issue is the downward expansion of massive multi-billion dollar funds into seed-stage investing. These giants, with their powerful brands and resources, consistently outcompete smaller funds for deals, even for stakes in two-person startups. Founders naturally gravitate toward established names. The letter states that relevance now hinges entirely on investing in the handful of "globally important" companies each year, like leading AI labs. If a fund misses these, it is irrelevant. It mockingly suggests that struggling funds should simply advise their portfolio companies to seek acquisition by these winners and invest through SPVs instead. The proposed "solution" of moving up to growth-stage investing is presented with equal irony. While seemingly simpler than seed investing, it means paying the same high prices once complained about. Furthermore, competition at this level involves extravagant perks (high-production podcasts, media companies, political connections) that smaller funds cannot match. The author cynically prescribes that the only remaining path is to go "all-in" on AI, as any other sector will be obliterated by imminent Artificial General Intelligence (AGI). The letter concludes by reversing its own nihilism, ironically pointing out that the tech industry's real lesson is that innovation and competition, however difficult, are essential. The final signature, "A soon-to-be-obsolete fund manager," underscores the piece's satirical warning about consolidation, herd mentality, and the existential threat facing traditional VC models.

marsbit39 min fa

Is Venture Capital Dead? An 'Exit Letter' to All Soon-to-Be-Obsolete Fund Managers

marsbit39 min fa

Trading

Spot
活动图片