Bitget App
交易「智」變
快速買幣市場交易合約BOT理財跟單
專家發現間諜軟體偽裝成點餐 APP,竊取加密錢包助記詞

專家發現間諜軟體偽裝成點餐 APP,竊取加密錢包助記詞

AbmediaAbmedia2025/02/07 01:07
作者:DW
專家發現間諜軟體偽裝成點餐 APP,竊取加密錢包助記詞 image 0

卡巴斯基防駭專家在蘋果商店發現了隱藏的間諜軟體,一款名為 ComeCome 的 iOS 點餐應用程式中出現了惡意間諜軟體,這款訂餐 APP 也可以從 Google Play 下載,目的為竊取加密貨幣錢包用戶的助記詞,藉以盜取加密貨幣。

卡巴斯基的分析專家 Dmitry Kalinin 和 Sergey Puzan 表示該應用程式還會將受害者的加密貨幣金鑰轉交給詐騙集團。根據卡巴斯基研究員的說法,這款訂餐 APP 被嵌入了惡意 SDK 框架,可於未指定時刻裡解鎖光學字元識別 (OCR) 插件。當 OCR 程式碼開始運作後,應用程式就會在行動裝置上搜尋螢幕截圖,掃描加密貨幣錢包的助記詞(Seed Phrase),間諜軟體竊取助記詞後,盜取用戶錢包內的加密貨幣。

專家並表示由於助記詞被犯罪集團盜走,應用程式背後的犯罪集團可以控制受害者的加密貨幣錢包,並將資金轉移,這是為何助記詞最好要嚴密保管、保持離線存取,而不是只用手機螢幕截圖紀錄。

Apple 已經下架了 Come Come 送餐 APP ,但可怕的是不論 Google Play 或是蘋果的 App Store 都未能察覺應用程式內包含的惡意軟體,目前應用程式商店裡還不只一款像是 Come Come 這種看似正常的應用程式供用戶下載,這些應用程式可以完全躲過上架審查,就連被網友信賴的蘋果商店也可騙過審查,這些看起來像是一般常用的 APP 包藏禍心 ,被植入惡意軟體 SparkCat ,歹除竊取的都是敏感的個資帳戶密碼與加密錢包助記詞。

惡意軟體 SparkCat 專門竊取密碼和助記詞

專家將竊取助記詞的惡意軟體命名為 SparkCat,並指出它足夠靈活,不僅可以竊取助記詞,還可以竊取手機圖庫中其他的敏感數據,像是手機螢幕截圖中的訊息或密碼。

卡巴斯基團隊表示,犯罪集團目標對象看得出是歐洲和亞洲的 Android 和 iOS 用戶。Google Play 商店中還有許多應用程式已被植入 SparkCat,這些應用程式的下載量超過 242,000 次。

無法確認 SparkCat 是透過駭客潛入這些應用程式,還是應用程式開發團隊本身就是詐騙集團。蘋果已從 iOS 商店中下架 ComeCome APP, Google Play 商店也下架這款有問題的 APP 。但專家擔心還有許多看似正常的商業應用程式還隱藏於商店內,會被不知情用戶下載。

SparkCat 如何運作?

SparkCat 是指惡意應用程式中名為 Spark 的高度混淆的模組,此間諜軟體主要以 Java 編寫,並使用 Rust 實現未識別協定與其遠端命令和控制 (C2) 伺服器進行通訊。

連接到其 C2 伺服器後,Android 版本的 Spark 會下載並使用 Google ML Kit 庫中 Text Recognizer 介面的包裝器從畫面中提取字元,此惡意軟體並會根據系統語言載入不同的 OCR 模型,以識別圖片中的拉丁文、韓文、中文或日文字。如果與該應用程式進行接觸(註:透過合法的第三方 Easemob Help Desk SDK 互動),APP 會要求存取手機裝置的圖像庫,如果歹徒獲得存取權限,他們會使用 OCR 掃描螢幕截圖藉以竊取加密錢包助記詞並將其發送到 C2 伺服器。

如何防範惡意間諜軟體?

將加密錢包的助記詞用紙和筆記下,這是保護助記詞最古早的方式。許多人為了方便會用手機截圖,但專家認為這種方式較為危險。除了不要任意下載來路不明的 APP 以外,平常就要時時檢查應用程式的訪問權限,看看錄音、錄影與擷取螢幕畫面的功能有沒有莫名其妙被開啟,許多應用程式都會在下載時讓用戶開放這些權限,最好時時檢查,不用程式時就關閉探訪權限,讓第三方應用程式無法進入,會是較容易的基本日常防範方式。

 

 

 

 

 

 

 

 

 

這篇文章 專家發現間諜軟體偽裝成點餐 APP,竊取加密錢包助記詞 最早出現於 鏈新聞 ABMedia

0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

世界自由否認指控幣安的CZ擔任特朗普支持項目的外國「掮客」

快速摘要 世界自由金融的聯合創始人扎克·福克曼在一篇冗長的社交媒體帖子中否認了《華爾街日報》報導中所稱的幣安創始人趙長鵬曾作為與特朗普總統相關的去中心化金融平台的“協助者”或“掮客”的指控。趙長鵬在另一篇帖子中暗示,一家風險投資公司曾向《華爾街日報》支付費用,作為阻止幣安幫助美國成為世界加密資本的陰謀的一部分。

The Block2025/05/24 01:57
世界自由否認指控幣安的CZ擔任特朗普支持項目的外國「掮客」

在支持比特幣、USDC和WLD後,Kalshi 現在接受 Solana

快速摘要 Kalshi 現在接受 SOL,這是繼 USDC、BTC 和 WLD 之後支持的第四種加密貨幣。該預測市場對加密貨幣用戶設有更高的存款限額。

The Block2025/05/24 01:57
在支持比特幣、USDC和WLD後,Kalshi 現在接受 Solana

拉马尔·奥多姆、孙宇晨在特朗普的迷因币晚会上狂欢,议员抨击“出售准入”

簡要概述 Justin Sun,作為 $TRUMP 的最大持有者,表示他於週四獲得了“特朗普金色陀飛輪”手錶。眾議院金融服務委員會主席 French Hill 告訴 CNBC,將這次晚宴視為“一種分心”。

The Block2025/05/24 01:57
拉马尔·奥多姆、孙宇晨在特朗普的迷因币晚会上狂欢,议员抨击“出售准入”

Ledn 將放棄 ETH 支持,轉而採用完全託管的比特幣專屬模式,以應對日益激烈的 BTC 支持貸款競爭

簡述 Ledn 在增加以太坊支持剛過一年後,決定取消其以太坊抵押貸款支持,專注於比特幣抵押貸款。該平台還將停止借出客戶資產以產生利息,消除第三方信用風險,轉向完全託管模式。

The Block2025/05/24 01:01
Ledn 將放棄 ETH 支持,轉而採用完全託管的比特幣專屬模式,以應對日益激烈的 BTC 支持貸款競爭