Algunos usuarios tienen la costumbre de guardar pantallas en las que se indican datos confidenciales. Es bueno eliminarlos, especialmente si los datos en cuestión se refieren a la billetera criptográfica: un nuevo troyano llamado Chispa Objetivos de que se realizó objetivos de que es posible ahorrar de las pantallas que Kasperky (compañía especializada en seguridad) indica como probablemente creada por los mismos ciberdelincuentes que han creado Chispauna «fecha más esterina» identificada en el pasado en algunas aplicaciones en la tienda de aplicaciones y Play Store que utiliza el reconocimiento óptico de los caracteres para escanear la galería de fotos de dispositivos de usuario y recuperar capturas de pantalla que contienen información confidencial, como contraseñas y detalles sobre billeteras de criptomonedas.
Según cuanto informes Kaspersky, Sparkkitty apuntó a usuarios de iOS y Android. De manera similar a lo que ya se ha visto con SparkCat, los ciberdelincuentes explotan aplicaciones de «cebo» como aplicaciones de mensajería, asistentes de IA, aplicaciones de entrega de alimentos, aplicaciones de criptomonedas y otros que aún escanean la galería de fotos en busca de palabras clave en diferentes idiomas.
Las aplicaciones «incriminadas» solicitan acceso a la galería de fotos del teléfono inteligente del usuario y comienzan a analizar el texto de las imágenes almacenadas a través de un modelo de reconocimiento de caracteres ópticos (OCR). Si el Sterer detecta palabras clave confidenciales, envíe las imágenes directamente a los cibercriminales. El objetivo principal de los delincuentes es encontrar las frases de recuperación de las billeteras de criptomonedas, que les permiten obtener un control total y robar el dinero. Además de extraer esta importante información, también pueden recopilar otros datos personales de las capturas de pantalla, como mensajes y contraseñas.
Antes de permitir que cualquier aplicación sea acceso a la galería de fotos, Pregúntese si es normal que la aplicación requiera este tipo de acceso. En cualquier caso, es bueno evitar memorizar en su galería blindada que contiene información confidencial, incluidas las frases de recuperación de las billeteras de criptomonedas. Es mejor memorizar contraseñas en el llavero iOS o administradores de contraseñas bien conocidos y confiables.
Perspectivas
Para todas las actualizaciones sobre la seguridad de TI, consulte la sección dedicada de MacityNet.