Alertă de securitate: Malware-ul SparkKitty scanează fotografiile de pe mobil pentru a fura criptomonede
Categorii: blockchain · Dificultate: intermediar
Attila Kiraly — Strateg AI & Educator · · 3 min citire
Publicat original: 27 iulie 2026
Cercetătorii de la Check Point au identificat un nou tip de malware numit SparkKitty, care se ascunde în aplicații mobile aparent inofensive. Acesta utilizează tehnologia OCR pentru a scana galeria foto a utilizatorilor în căutarea frazelor de recuperare (seed phrases) ale portofelelor crypto.
Ce s-a întâmplat
Compania de securitate cibernetică Check Point a publicat un raport detaliat despre SparkKitty, o variantă sofisticată de malware care vizează utilizatorii de dispozitive mobile. Acest software malițios este deghizat sub forma unor aplicații legitime, precum utilitare sau jocuri, și are un scop clar: furtul activelor digitale. Odată instalat, SparkKitty solicită permisiuni de acces la fișiere și fotografii, pe care le folosește pentru a scana sistematic galeria de imagini a utilizatorului. Obiectivul principal este identificarea capturilor de ecran sau a fotografiilor care conțin „seed phrases” (fraze de recuperare) ale portofelelor de criptomonede.
Context tehnologic
Tehnologia din spatele SparkKitty se bazează pe OCR (Optical Character Recognition), sau recunoașterea optică a caracterelor. Aceasta permite malware-ului să „citească” textul din imagini fără intervenția utilizatorului. Mulți utilizatori de criptomonede, din comoditate sau lipsă de informare, obișnuiesc să facă capturi de ecran frazelor de recuperare de 12 sau 24 de cuvinte generate la crearea unui portofel (Trust Wallet, MetaMask etc.). SparkKitty procesează aceste imagini local sau pe un server de comandă și control, extrage cuvintele cheie și le trimite atacatorilor, care pot apoi să golească portofelul de la distanță.
De ce contează
Acest incident subliniază o vulnerabilitate majoră în comportamentul utilizatorilor de active digitale. Deși blockchain-ul în sine este securizat prin criptografie avansată, punctul slab rămâne modul în care utilizatorii gestionează cheile de acces. SparkKitty demonstrează că simpla stocare a unei fotografii pe un telefon conectat la internet este un risc imens. Impactul asupra industriei este semnificativ, deoarece erodează încrederea în portofelele mobile și forțează companiile de securitate să dezvolte noi metode de protecție împotriva accesului neautorizat la fișierele media.
Impact
Pe termen scurt, ne putem aștepta la o creștere a numărului de portofele golite neașteptat, pe măsură ce SparkKitty se răspândește prin magazine de aplicații terțe sau link-uri de phishing. Pe termen mediu, acest malware va forța Google și Apple să înăsprească politicile de acces la galeria foto pentru aplicațiile mobile și va accelera adopția soluțiilor de tip „hardware wallet” sau a portofelelor cu autentificare multi-semnătură (multi-sig), care nu se bazează exclusiv pe o singură frază de recuperare.
Ce urmează
Educația în domeniul securității cibernetice va deveni critică. Trendul viitor va fi eliminarea completă a seed phrase-urilor tradiționale în favoarea „Smart Contract Wallets” sau a sistemelor de recuperare socială (social recovery). Utilizatorii vor fi încurajați să nu mai stocheze niciodată informații sensibile în format digital necriptat. De asemenea, soluțiile antivirus pentru mobil vor integra module specifice de detectare a comportamentului OCR neautorizat în fundal.
Surse
The Block
Check Point Research
Termeni explicați din articol
Seed Phrase (Frază de recuperare): O serie de 12 până la 24 de cuvinte care funcționează ca o cheie master pentru un portofel crypto. Oricine are această frază poate accesa și transfera fondurile.
OCR (Optical Character Recognition): Tehnologie care convertește diferite tipuri de documente (imagini scanate, fotografii) în date editabile și căutabile.
Malware: Software conceput special pentru a perturba, deteriora sau obține acces neautorizat la un sistem informatic.
Command and Control (C2): Un server utilizat de atacatori pentru a trimite comenzi către sistemele infectate cu malware și pentru a primi datele furate.
SparkKitty se ascunde de obicei în aplicații care par utile sau distractive, descărcate din surse nesigure sau magazine de aplicații terțe.
Este sigur să păstrez o poză cu fraza de recuperare în telefon?
Nu, sub nicio formă. Orice aplicație cu acces la galerie poate citi acea poză. Se recomandă stocarea offline, pe hârtie sau pe un dispozitiv securizat.
Poate SparkKitty să îmi fure banii dacă am portofelul protejat cu parolă?
Da. Dacă malware-ul obține seed phrase-ul, atacatorul poate recrea portofelul pe propriul dispozitiv, ignorând complet parola de pe telefonul tău.
Cum pot detecta dacă am acest malware?
Semnele includ consumul rapid al bateriei, supraîncălzirea telefonului sau permisiuni neobișnuite cerute de aplicații simple (de exemplu, un joc care cere acces la toate pozele).
Ce ar trebui să fac dacă am făcut deja o poză frazei mele de recuperare?
Creează imediat un portofel nou cu o frază nouă, transferă-ți fondurile acolo și șterge definitiv poza veche din telefon și din cloud.
Termeni din Glosar
Bloc — O unitate de date ce conține un set de tranzacții validate, un timestamp și hash-ul blocului anterior.
Blockchain — Registru digital distribuit, imuabil și transparent, partajat între participanții unei rețele.
Hardware Wallet — Un hardware wallet este un dispozitiv fizic care stochează cheile private ale criptomonedelor offline, oferind cel mai înalt nivel de securitate împotriva atacurilor cibernetice.
LINK — LINK este token-ul nativ al rețelei Chainlink, utilizat pentru a plăti operatorii de noduri oracol pentru serviciile lor, pentru staking și pentru guvernanță în ecosistemul Chainlink.
Minare — Minarea este procesul prin care tranzacțiile sunt verificate și adăugate în blockchain, creând noi blocuri și, în unele cazuri, generând noi unități de criptomonedă ca recompensă.
Continuă să înveți
Descoperă mai multe despre tehnologie, automatizare și Web3 în EduWeb Academy.
