Alerta: El Malware SparkKitty Roba Frases Semilla de Carteras de Criptomonedas
Kaspersky, líder global en ciberseguridad, ha emitido una advertencia urgente sobre el malware SparkKitty, una nueva amenaza que roba datos sensibles de dispositivos móviles. Este software malicioso se enfoca específicamente en capturas de pantalla que contienen frases semilla de carteras de criptomonedas, comprometiendo la seguridad de los activos digitales. Activo desde enero de 2024, el malware infiltra tanto sistemas iOS como Android a través de aplicaciones aparentemente legítimas en tiendas de aplicaciones oficiales.
Cómo SparkKitty Compromete los Dispositivos
Una vez infectado, SparkKitty escanea y extrae todas las imágenes de la galería del dispositivo. Sergey Puzan y Dmitry Kalinin, investigadores de seguridad en Kaspersky, enfatizan que, aunque el objetivo principal son las frases de recuperación de criptomonedas, todas las fotos personales se vuelven vulnerables. El malware se propaga a través de:
- 币coin: Una aplicación de seguimiento de criptomonedas disponible en la App Store de Apple
- SOEX: Una plataforma de mensajería con funciones integradas de intercambio de criptomonedas distribuida a través de Google Play
Medidas Esenciales de Protección
Para protegerse contra SparkKitty y amenazas similares:
- Descarga aplicaciones solo de desarrolladores confiables
- Mantén actualizado el sistema operativo y los parches de seguridad
- Instala software de seguridad móvil reputado
- Nunca almacenes información financiera sensible en galerías de fotos
Este incidente subraya la creciente sofisticación del malware móvil dirigido a usuarios de criptomonedas en todo el mundo.