Les chercheurs de Kaspersky ont découvert le malware SparkKitty, un cheval de Troie qui scanne les galeries photo des utilisateurs pour extraire les captures d’écran contenant les phrases de récupération de portefeuille de crypto grâce à la reconnaissance optique de caractères. Le malware a été détecté dans l’application BiCoin sur l’App Store d’Apple et dans l’application SOEX sur Google Play, totalisant plus de 10 000 installations avant leur suppression. actif depuis au moins février 2024, il a opéré undetected pendant plus d’un an et est lié à l’opération SparkCat rapportée en janvier 2025. La campagne visait principalement les utilisateurs en Chine et en Asie du Sud-Est. Kaspersky recommande de supprimer immédiatement toute capture d’écran de phrase de récupération et d’utiliser un portefeuille matériel pour les montants significatifs.
Source: Lire l’article original
