Kaspersky phát hiện SparkCat, malware tinh vi từ Trung Quốc nhắm vào cụm khôi phục, ảnh hưởng rộng khắp

Kaspersky đã phát hiện SparkCat, một malware mới tập trung vào người dùng crypto, ẩn trong các ứng dụng trông có vẻ vô hại như giao hàng thực phẩm và ứng dụng trò chuyện AI. Malware này quét hình ảnh trong thư viện điện thoại, nhắm vào các cụm khôi phục nhạy cảm.

SparkCat đã ảnh hưởng đến khoảng 242,000 người dùng, nhưng Kaspersky chưa công bố tổng tác động tài chính của hoạt động malware này. Điều này đã làm nổi bật một xu hướng đáng lo ngại trong bối cảnh các vụ tấn công malware liên quan đến crypto đang suy giảm.

Hoạt động này, được nghi ngờ có nguồn gốc từ Trung Quốc, đã nhắm đến người dùng ở châu Âu và Châu Á. Các ứng dụng bị nhiễm đã được gỡ bỏ khỏi các nền tảng lớn bao gồm App Store và Google Play.