Emil Martesen
Så bør du droppe denne vane omgående.
Mange mennesker tager skærmbilleder, når de opretter en ny konto, især inden for kryptovaluta, og gemmer således deres gendannelsesfraser.
Det er nemt og praktisk, men ifølge cybersikkerhedseksperter kan netop denne vane blive en kostbar fejltagelse.
Eksperter fra TechRadar advarer om en ny type malware ved navn SparkKitty, der målrettet angriber smartphone-brugere.
Det skriver mediet soha.vn.
Malwaren har ubemærket infiltreret både Google Play Store og Apple App Store.
SparkKitty blev først identificeret af sikkerhedsfirmaet Kaspersky i januar 2025 og har siden været ansvarlig for en række kryptovalutatyverier.
Sådan fungerer SparkKitty
SparkKitty anvender optisk tegngenkendelse (OCR) til at scanne telefonens billeder for følsomme oplysninger, især gendannelsesfraser fra kryptovaluta-wallets.
Disse fraser er nødvendige for at gendanne adgang til brugernes wallets, men samtidig yderst attraktive for hackere.
Den farlige app SOEX
En af de mest udbredte apps, der spreder SparkKitty, er SOEX.
Appen præsenterer sig som en almindelig beskedapp med integrerede funktioner til handel og udveksling af kryptovaluta. På Google Play Store har SOEX opnået over 10.000 downloads.
Når appen får adgang til brugerens fotobibliotek, scanner den automatisk alle eksisterende billeder og gentager scanningen, hver gang nye billeder tilføjes eller fjernes.
Konsekvenserne for brugerne
Brugere bør af sikkerhedsmæssige årsager undgå at tage skærmbilleder af følsomme oplysninger som kryptovaluta-gendannelsesfraser og adgangskoder.
Et enkelt billede kan potentielt give hackere fuld adgang til brugerens digitale tegnebog og dermed føre til økonomiske tab.
Sådan beskytter du dig selv
For at undgå at blive offer for malware som SparkKitty anbefales det kun at downloade apps fra anerkendte og pålidelige udviklere med gode brugeranmeldelser.
Brugere bør også nøje vurdere, hvilke tilladelser apps anmoder om. Hvis en app kræver flere tilladelser end nødvendigt, bør det give anledning til bekymring.
Endvidere bør vigtige oplysninger aldrig gemmes som billeder på telefonen, men opbevares sikkert via cloud-tjenester eller adgangskodeadministratorer.
