Siber Güvenlikte SparkCat Tehdidi: Kripto Para Cüzdanlarına Saldırı

Siber Güvenlikte Yeni Bir Tehdit: SparkCat

Siber güvenlik uzmanı Kaspersky, SparkCat adlı yeni bir kötü amaçlı yazılım tespit etti. Bu yazılım, telefonlardaki galeriye gizlice sızarak kripto para cüzdanlarının kurtarma cümlelerini (seed words) çalmaktadır. SparkCat, başlangıçta yemek siparişi uygulamaları ve yapay zeka sohbet programları gibi masum görünen uygulamalara gizlenmişti. 242.000 kullanıcının etkilendiği tahmin edilen bu zararlı yazılım, uygulama mağazalarından kaldırılmadan önce birçok kişiyi mağdur etmiştir.

SparkCat Nedir ve Nasıl Çalışır?

Kaspersky, kripto yatırımcılarını hedef alan SparkCat adlı kötü amaçlı yazılımın varlığını ortaya çıkardı. Uzmanlar, bu yazılımın 2024 yılının Mart ayından itibaren App Store ve Google Play platformlarında aktif olduğunu belirliyor. SparkCat, yapay zeka destekli tarama yöntemleri kullanarak telefon galerilerindeki ekran görüntülerini incelemekte ve burada saklanan kripto cüzdan kurtarma cümlelerini, şifreleri ve diğer hassas verileri çalmaktadır.

Zararlı Yazılım Hangi Uygulamalara Gizlendi?

SparkCat, kullanıcıları kandırmak amacıyla yemek sipariş uygulamaları, yapay zeka sohbet asistanları ve diğer masum görünen programlar içerisine gizlenmiştir. Kullanıcılar bu uygulamaları yüklediklerinde, kötü amaçlı yazılım otomatik olarak telefon galerilerindeki ekran görüntülerini tarayarak kripto cüzdan bilgilerini ele geçirmeye çalışıyordu. Kaspersky, SparkCat’in ne kadar kripto para çaldığına dair kesin bir bilgi vermese de, saldırının Avrupa ve Asya’daki kullanıcıları hedef aldığı ve Çin kaynaklı olduğuna dair güçlü kanıtlar bulunduğunu belirtmiştir.

Kripto Para Sektörü İçin Yeni Bir Tehdit Mi?

Kripto dolandırıcılığı, genellikle sosyal medya üzerinden yürütülen meme coin projeleri ve yatırım vaatleriyle insanları kandırmaya yönelik yöntemlerle bilinir. Ancak SparkCat, gizlilik odaklı ve doğrudan kullanıcıların cihazlarını hedef alan farklı bir yaklaşım benimsemektedir. Kaspersky’nin araştırmasına göre, SparkCat güvenlik önlemlerini aşmada oldukça başarılıydı; fakat saldırganların doğrudan bir gelir elde etme yönteminin ne olduğu henüz netlik kazanmamıştır.

Bu durum, kripto yatırımcılarının yalnızca büyük ölçekli dolandırıcılık projelerinden değil, aynı zamanda kişisel verilerini hedef alan gizli tehditlerden de korunmaları gerektiğini açık bir şekilde göstermektedir.