Pahayag ng Panganib ukol sa Pagkakahawa ng Coin sa SparkKitty Virus: Hindi Kailanman Na-activate ang Kaugnay na Mga Tampok, Laging Ligtas ang Datos ng User

Ayon sa ChainCatcher, isiniwalat ng Kaspersky ang isang bagong uri ng virus na tinatawag na SparkKitty, na partikular na tumatarget sa mga screenshot ng mnemonic phrases ng mga crypto user. Binanggit ng Kaspersky na ang parehong mga application na natukoy nilang nagpapalaganap ng malware na ito ay may kaugnayan sa cryptocurrencies. Isa sa mga ito, na tinatawag na “币 coin,” ay nagkunwaring isang crypto information tracker at minsang nailista sa App Store.

Tumugon ang 币 coin sa insidente, inamin na dati nilang isinama ang isang third-party SDK na ibinigay ng isang partikular na trading platform. Gayunpaman, ang mga high-risk na feature ng SDK na may kinalaman sa pag-access ng photo album at pag-upload ng mga larawan ay hindi kailanman pinagana o na-activate, kaya’t hindi naapektuhan sa anumang paraan ang data ng mga user. Sa panahon ng testing, natuklasan ng technical team ng 币 coin ang kahina-hinalang kilos ng SDK na nagtangkang hikayatin ang mga user na paganahin ang access sa photo album at mag-upload ng mga larawan. Agad nilang hinarangan ang upload function sa pamamagitan ng interface, na tinitiyak na hindi gagana ang anumang posibleng mapanganib na feature. Sa kasalukuyan, nagsagawa na ang 币 coin ng masusing pagsusuri sa seguridad ng code at nangakong ia-upgrade ang proseso ng pagsusuri sa third-party SDK at background check ng mga partner upang maiwasan ang mga katulad na insidente sa hinaharap.