urbanstory.id – Trojan baru bernama SparkKitty kini mengintai pengguna iOS dan Android, berpotensi membobol aset kripto. Peneliti dari Kaspersky memperingatkan bahwa trojan ini dapat mencuri informasi sensitif melalui galeri foto dan screenshot.
SparkKitty berkaitan dengan trojan sebelumnya bernama SparkCat, dan dapat ditemukan dalam aplikasi yang terkait dengan kripto di App Store serta situs phishing yang menyerupai platform tersebut.
Modus Operandi Trojan SparkKitty
SparkKitty dapat menyamar sebagai aplikasi layanan kripto, termasuk identitas palsu seperti Soex yang mencatat unduhan lebih dari 10 ribu kali di Google Play. Penyerang tidak hanya mengandalkan aplikasi resmi, tetapi juga menyebar melalui situs web pihak ketiga dan file APK yang terinfeksi malware.
Salah satu modusnya adalah memanfaatkan aplikasi yang terpaksa diunduh di luar toko resmi, di mana banyak dari mereka diiklankan di media sosial seperti Youtube. Aplikasi ini sering kali menawarkan investasi kripto yang menarik, namun tersembunyi di balik potensi risiko malware.
Dmitry Kalinin, pakar malware dari Kaspersky, menjelaskan bahwa begitu aplikasi terinstal, serangan dapat dimulai dengan mencuri foto-foto dari galeri smartphone pengguna dan mengirimkannya kepada penyerang untuk mencari informasi penting, seperti frasa pemulihan dompet kripto.
Tips Mencegah Infeksi Trojan SparkKitty
Untuk menjaga keamanan perangkat dan aset digital, Kaspersky membagikan beberapa tips berguna bagi pengguna. Pertama, apabila teridentifikasi aplikasi terinfeksi, segeralah menghapusnya dan jangan memperbarui hingga fungsi berbahaya teratasi.
Kedua, pengguna disarankan untuk tidak menyimpan screenshot yang memuat informasi sensitif di galeri. Sebaiknya, simpan data penting hanya dalam aplikasi cloud atau aplikasi penyimpanan yang aman.
Terakhir, instal software keamanan dan pertimbangkan izin yang diminta oleh aplikasi sebelum mengunduhnya, terutama yang meminta akses ke foto atau informasi pribadi lainnya.
Awas! Fenomena Trojan Mengincar Pengguna Kripto
Fenomena trojan ini menunjukkan betapa pentingnya bagi pengguna kripto untuk tetap waspada terhadap potensi ancaman digital. Dengan meningkatnya penggunaan aset digital, trojan dengan modus seperti SparkKitty mungkin semakin berkembang dan mengubah cara serangan dilakukan.
Dalam kondisi ini, penerapan langkah-langkah pencegahan yang tepat menjadi lebih krusial dari sebelumnya. Edukasi lebih lanjut mengenai isu keamanan siber menjadi hal yang patut dimiliki oleh semua pengguna yang aktif di dunia digital.
