Frases de Cripto Semente Expostas: Aplicativos Escaneando Fotos de Celular - A previsão do curso para amanhã, semana, mês e ano.

Aviso: Alguns aplicativos estão pesquisando frases-semente em capturas de tela no seu telefone

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Conforme relatado pela Kaspersky, uma conhecida empresa de segurança cibernética, vários aplicativos acessíveis pela Google Play Store e pela Apple App Store incorporam recursos que podem escanear frases-semente de criptomoedas incorporadas em imagens.

Frases-semente armazenadas em capturas de tela correm risco, alerta Kaspersky

Uma empresa de segurança cibernética chamada Kaspersky, sediada na Rússia, emitiu um alerta sobre um novo perigo que tem como alvo específico indivíduos que armazenam suas criptomoedas com práticas menos seguras. Esse novo malware, conhecido como Sparkcat, vem equipado com uma ferramenta que pesquisa fotos no dispositivo do usuário, procurando por frases-semente escondidas nas imagens.

A Sparkcat emprega um software conhecido como Reconhecimento Óptico de Caracteres (OCR), permitindo extrair texto de imagens. Essa tecnologia é instrumental em uma tarefa em que ela busca palavras mnemônicas, componentes cruciais que compõem as frases-semente para várias criptomoedas. Por sua vez, isso ajuda os usuários a armazenar, arquivar e, mais tarde, recuperar suas chaves privadas de forma eficiente.

A Kaspersky afirmou que o software malicioso usa técnicas de camuflagem para iludir a detecção por sistemas de segurança, dificultando sua localização. Além disso, as permissões solicitadas por esses aplicativos se assemelham às de aplicativos comuns, oferecendo pouca indicação de que software prejudicial esteja presente.

Como pesquisador, descobri uma revelação intrigante: um dos aplicativos sob escrutínio, o Chatai, se disfarçou como uma interface de inteligência artificial (IA). Escondido em seu código estava uma ameaça de malware, que havia encontrado seu caminho para as lojas de aplicativos no final de 2024. Lamentavelmente, parece que outros aplicativos de serviço de entrega de comida e plataformas de bate-papo de IA também foram vítimas dessa infecção insidiosa.

18 aplicativos Android contaminados e 10 aplicativos iOS, alguns dos quais permanecem acessíveis dentro dos respectivos mercados digitais, foram sinalizados pela Kaspersky como infectados. A empresa de segurança descobriu que esses programas maliciosos foram baixados aproximadamente 242.000 vezes no total, potencialmente expondo os usuários ao risco de terem suas contas financeiras comprometidas e drenadas.

A empresa sugere remover os aplicativos afetados temporariamente até que eles liberem uma correção, o que ajudará a desabilitar e erradicar o recurso de verificação neste software.

“Não armazene capturas de tela com informações sensíveis na galeria, incluindo frases de recuperação para acesso a carteiras de criptomoedas. Senhas, documentos confidenciais e outros dados sensíveis podem ser armazenados em aplicativos especiais”, concluiu a Kaspersky .

Embora o software tenha afetado vários usuários, a Kaspersky não forneceu nenhum número relacionado às perdas resultantes.

2025-02-06 15:00