蓝点网
·
卡巴斯基实验室发现大量应用包含恶意SDK用于窃取安卓/iOS用户的加密货币钱包
内容提要
卡巴斯基实验室发现多款应用在Google Play和Apple App Store中感染恶意SDK，窃取加密货币钱包助记词。黑客利用类似阿里云的域名进行攻击，受害者需检查是否安装相关应用并及时转移资产以防损失。
关键要点
-
卡巴斯基实验室发现多款应用在Google Play和Apple App Store中感染恶意SDK，窃取加密货币钱包助记词。
-
黑客通过类似阿里云的域名进行攻击，受害者需检查是否安装相关应用。
-
此次攻击活动被称为SparkCat，主要针对加密货币投资者。
-
恶意SDK通过OCR光学识别检测用户加密货币钱包的助记词或恢复密钥。
-
下载量最高的受感染应用为ChatAi，谷歌已将其下架。
-
黑客主要针对中文、日文、韩文、拉丁文用户，攻击行为广泛。
-
受感染的安卓和iOS应用名单已公布，用户需及时检查。
-
建议曾安装受感染应用的用户立即转移加密钱包资产以防损失。
延伸解读
恶意SDK的广泛影响
此次攻击活动被称为SparkCat，黑客通过恶意SDK窃取用户的加密货币钱包助记词，影响范围广泛，尤其针对中文、日文、韩文和拉丁文用户。用户需提高警惕，及时检查是否安装了受感染的应用，以防资产损失。
应用下架后的风险
虽然谷歌已将下载量最高的受感染应用ChatAi下架，但这并不意味着所有风险已消除。用户仍需关注其他可能未被发现的恶意应用，并定期检查自己的设备，确保没有潜在的安全隐患。
转移资产的重要性
对于曾安装受感染应用的用户，建议立即转移加密钱包中的资产。由于恶意SDK可能已获取用户的助记词，及时转移资产可以有效降低被盗风险，保护个人财产安全。
延伸问答
卡巴斯基实验室发现了什么恶意行为？
卡巴斯基实验室发现多款应用在Google Play和Apple App Store中感染恶意SDK，用于窃取加密货币钱包的助记词或恢复密钥。
黑客是如何进行攻击的？
黑客通过注册与阿里云类似的域名进行攻击，利用恶意SDK窃取用户的加密货币钱包信息。
受感染的应用有哪些？
受感染的安卓应用包括ChatAi、com.crownplay.vanity.address等，iOS应用包括im.pop.app等多个应用。
用户应该如何保护自己的加密货币资产？
用户应检查是否安装了受感染的应用，并立即将加密钱包中的资产转移至新钱包以防损失。
此次攻击活动的名称是什么？
此次攻击活动被称为SparkCat，主要针对加密货币投资者。
恶意SDK是如何窃取用户信息的？
恶意SDK通过OCR光学识别技术检测用户的加密货币钱包助记词或恢复密钥，并将其发送到黑客控制的服务器。
