Belum lama ini, peneliti keamanan cyber dari Kaspersky menemukan adanya trojan mata-mata terbaru yang diberi nama SparkKitty. Trojant ini dirancang untuk menyerang pengguna perangkat iOS dan Android dengan tujuan untuk mencuri aset kripto korban. Trojant SparkKitty diketahui terkait dengan trojan sebelumnya yang dikenal dengan nama SparkCat.
Menurut penjelasan dari Kaspersky, SparkKitty dapat melakukan pemindaian terhadap galeri gambar pada perangkat korban, serta mencuri tangkapan layar yang berisi informasi-informasi sensitif, seperti kata sandi yang digunakan untuk mengakses dompet kripto. Trojant ini ditemukan terdistribusi melalui aplikasi terkait kripto di App Store, serta melalui situs phishing yang menyamar sebagai App Store, yang kemudian menyebar bersama aplikasi Tiktok dan aplikasi judi.
Sementara itu, pada perangkat Android, SparkKitty akan menyamar sebagai layanan kripto yang bernama Soex dan tersebar melalui situs web pihak ketiga serta Google Play Store. Trojant ini turut ditemukan menyusup dalam file APK aplikasi berbahaya yang diinstal tanpa melalui toko resmi seperti Google Play Store. Beberapa aplikasi berisi tautan untuk proyek investasi kripto dan dipromosikan melalui media sosial termasuk Youtube.
Menanggapi temuan tersebut, pakar malware dari Kaspersky, Dmitry Kalinin, menjelaskan bahwa SparkKitty akan mulai berfungsi setelah berhasil diinstal pada perangkat pengguna, dan kemudian akan melakukan serangan dengan mencuri foto-foto dari galeri perangkat korban. Foto-foto tersebut kemudian dikirimkan kepada penyerang untuk mengekstrak data penting, seperti frasa pemulihan dompet kripto.
Kaspersky juga memberikan beberapa tips kepada pengguna untuk menghindari serangan trojan SparkKitty, antara lain dengan segera menghapus aplikasi yang terinfeksi dan tidak memperbarui aplikasi tersebut sampai fungsi berbahayanya dihilangkan. Selain itu, disarankan untuk tidak menyimpan informasi sensitif dalam bentuk tangkapan layar di galeri perangkat, dan lebih baik menyimpannya dalam aplikasi khusus. Pengguna juga disarankan untuk menggunakan software keamanan untuk mencegah infeksi malware, serta mempertimbangkan izin yang diminta oleh aplikasi sebelum memberikan akses ke library foto.
Semua langkah tersebut diharapkan dapat membantu pengguna untuk melindungi aset kripto mereka dari serangan trojan SparkKitty yang berbahaya.
