sparkkittyウイルス

ChainCatcher のメッセージ、今日カスペルスキーが新型ウイルス SparkKitty を公開しました。これは暗号通貨ユーザーのリカバリーフレーズのスクリーンショットを狙ったもので、カスペルスキーが発見したこのマルウェアを拡散するための2つのアプリが暗号通貨に関連していることが指摘されています。そのうちの1つは「コイン coin」という名前のアプリで、暗号情報トラッカーを装っており、App Store に上架されていました。コイン coin はこれに対して、ある取引プラットフォームが提供する第三者 SDK に接続していたことを認めましたが、その SDK に含まれるアルバム権限と画像アップロードの高リスク機能は最初から無効化されており、一度もアクティブ化またはトリガーされることはなく、ユーザーデータには影響がなかったと述べています。コイン coin の技術チームはテスト中にこの SDK にアルバム権限を誘導して写真をアップロードする疑わしい動作があることを発見し、その後インターフェースを通じてアップロード機能を全面的に遮断し、潜在的なリスク機能が動作しないようにしました。現在、コイン coin は全コードの安全審査を開始しており、第三者 SDK の審査と協力者の背景調査プロセスを強化することを約束し、同様の事件が再発しないようにしています。