Dichiarazione di rischio sull’infezione da virus SparkKitty di Coin: funzionalità rilevanti mai attivate, dati degli utenti sempre al sicuro

Secondo quanto riportato da ChainCatcher, Kaspersky ha reso noto un nuovo tipo di virus chiamato SparkKitty, che prende di mira in modo specifico gli screenshot delle frasi mnemoniche degli utenti crypto. Kaspersky ha sottolineato che entrambe le applicazioni individuate come veicolo di diffusione di questo malware sono legate alle criptovalute. Una di queste, denominata “币 coin”, si è camuffata da tracker di informazioni crypto ed è stata persino inserita nell’App Store.

币 coin ha risposto all’accaduto, ammettendo di aver precedentemente integrato un SDK di terze parti fornito da una piattaforma di trading. Tuttavia, le funzionalità ad alto rischio di questo SDK, che prevedevano l’accesso all’album fotografico e il caricamento di immagini, sono state disabilitate fin dall’inizio e non sono mai state attivate o utilizzate, quindi i dati degli utenti non sono stati in alcun modo compromessi. Durante i test, il team tecnico di 币 coin ha rilevato comportamenti sospetti nell’SDK che tentavano di indurre gli utenti ad abilitare l’accesso all’album fotografico e a caricare foto. Successivamente, hanno bloccato completamente la funzione di upload tramite l’interfaccia, garantendo che eventuali funzionalità potenzialmente rischiose non potessero operare. Attualmente, 币 coin ha avviato una revisione completa della sicurezza del codice e si è impegnata a migliorare i processi di revisione degli SDK di terze parti e di verifica dei partner, al fine di prevenire il ripetersi di simili incidenti.