In onze tijd waarin het zo is geworden slimme telefoons Foto's zijn een integraal onderdeel van ons dagelijks leven en zijn niet langer slechts vluchtige momentopnames; ze zijn uitgegroeid tot een digitaal archief dat elk detail van ons leven bevat. Van gelukkige momenten en bijzondere herinneringen tot gevoelige informatie waarvan we ons misschien niet realiseren hoe belangrijk die is. Daarom zijn de foto's op je telefoon een open venster naar je privéwereld en vertellen ze alles over je. Vaak onthullen ze je persoonlijke geheimen, bankrekeninggegevens en andere belangrijke informatie die je met niemand wilt delen. Heb je er desondanks wel eens over nagedacht om de foto's op je apparaat te beschermen? IPhone Dit artikel zet je aan het denken over hoe je je smartphonefoto's beveiligt. In de volgende regels introduceren we SparkKitty, een nieuwe mobiele malware die zich voordoet als een Trojaans paard om foto's te stelen en ongemerkt de telefoon van het slachtoffer over te nemen.
Wat is SparkKitty?
Onderzoekers van Kaspersky Lab, een cybersecurity- en antivirusbedrijf, hebben SparkKitty ontdekt, een Trojaans virus. De belangrijkste functie ervan is het stelen van screenshots en foto's die zijn opgeslagen op smartphones (Android en iPhone). Wat dit virus zo angstaanjagend maakt, is dat veel gebruikers ervoor kiezen hun gevoelige informatie digitaal op te slaan. Daar ligt zijn kracht: het steelt alle foto's en screenshots met gevoelige en belangrijke informatie en misbruikt deze vervolgens om de accounts, saldi en zelfs cryptowallets van slachtoffers te stelen.
Hoe komt SparkKitty op de apparaten van slachtoffers terecht?
Het SparkKitty-virus kan zich op twee manieren verspreiden en de apparaten van gebruikers infecteren:
- Digitale ruimte: Ongecontroleerde en ongereguleerde plekken op internet, zoals verdachte websites, schadelijke advertenties, phishing-e-mails, app-winkels van derden en hackerforums, en Het donkere web.
- Officiële app-stores: Het virus is verborgen in een reguliere app om de geautomatiseerde scansystemen van Google Play en de App Store te omzeilen. Wanneer de gebruiker de reguliere app downloadt, wordt hij slachtoffer van het virus.
Op wie richt SparkKitty zich?
De malware lijkt zich meer te richten op gebruikers in Zuidoost-Azië en China dan in andere delen van de wereld. Dit komt waarschijnlijk door hun toenemende afhankelijkheid van digitale opslag van gevoelige informatie. Dit virus kan de veiligheid van gebruikers gemakkelijk in gevaar brengen door screenshots te stelen, waardoor hackers toegang krijgen tot de bankrekeningen en wallets van slachtoffers en hun geld en cryptovaluta kunnen stelen.
Waar is SparkKitty gevonden en hoe werkt het?
Deze malware is ingebed in apps voor cryptovalutahandel en gokken en is ook aangetroffen in apps voor volwassenen en aangepaste versies van de populaire video-app TikTok.
Zodra de reguliere app is geïnstalleerd, begint SparkKitty toegang te vragen tot de fotogalerij en steelt vervolgens lukraak alle foto's en screenshots van het apparaat. De malware creëert een lokale database met gestolen foto's en uploadt alle foto's van de telefoon naar een externe server.
De hacker scant vervolgens de foto's van het slachtoffer op screenshots met herstelzinnen voor hun cryptocurrency-wallets. Als ze die vinden, kunnen ze bitcoins stelen. Als ze andere gevoelige gegevens op de foto's vinden, zoals bankrekeningnummers, kunnen ze die direct misbruiken, er toegang toe krijgen en de inhoud stelen.
Hoe u zich kunt beschermen tegen het SparkKitty-virus
Om uw telefoon te beschermen tegen de SparkKitty Trojan, moet u het volgende doen:
- Maak geen foto's of schermafbeeldingen van gevoelige informatie.
- Blijf weg van onofficiële app-winkels.
- Download geen enkele applicatie voordat u deze heeft beoordeeld en de reputatie van de ontwikkelaar heeft gecontroleerd.
- U moet vertrouwen op een antivirusprogramma.
- Gebruik biometrische authenticatie voor apps die gevoelige gegevens bevatten.
- Probeer geen applicaties te downloaden die te maken hebben met cryptovaluta van onbetrouwbare bronnen.
- Controleer regelmatig de app-machtigingen en verwijder apps die u niet meer gebruikt.
Conclusie
SparkKitty is uiteindelijk het jongere broertje van een eerdere dreiging die door Kaspersky werd ontdekt, SparkCat. SparkCat was de eerste malware in zijn soort die zich richtte op screenshots van cryptovaluta-herstelzinnen met behulp van optische tekenherkenning (OCR). We hebben waarschijnlijk een punt bereikt waarop één enkele foto in je galerij de sleutel kan zijn tot je digitale portemonnee, je privéleven of je carrière. SparkKitty bewijst dat aanvallers niet langer alleen uit zijn op je inloggegevens. Ze willen de screenshots die je ziet, de opgeslagen bestanden en de afbeeldingen die je opslaat. Wees dus waakzaam, controleer je apps en vergeet niet je galerij op te schonen.
Bewaar jij screenshots van belangrijke informatie op je telefoon? Laat het ons weten in de reacties.
Bron:
8 opmerkingen