Kemunculan kembali varian baru Trojan SparkCat berhasil diidentifikasi oleh Kaspersky Threat Research. Malware pencuri aset kripto ini terdeteksi di toko aplikasi resmi, App Store dan Google Play, sekitar satu tahun setelah penemuan dan penghapusan pertamanya.
Dilansir dari Medcom, SparkCat terbaru menunjukkan metode operasi yang semakin canggih. Malware ini menyusup ke dalam aplikasi sah yang telah terinfeksi, termasuk aplikasi pesan instan untuk komunikasi bisnis dan layanan pengiriman makanan. Setelah berhasil terinstal, SparkCat akan meminta izin akses ke galeri foto pengguna.
Teknologi Optical Character Recognition (OCR) dimanfaatkan oleh SparkCat untuk memindai gambar atau tangkapan layar. Tujuannya adalah mencari frasa pemulihan (mnemonic phrase) dari dompet aset kripto. Jika kata kunci yang relevan ditemukan, gambar tersebut akan segera dikirimkan ke server penyerang.
Pakar keamanan Kaspersky menemukan adanya perbedaan strategi serangan antara varian Android dan iOS. Varian Android secara spesifik menargetkan kata kunci dalam bahasa Jepang, Korea, dan Cina, mengindikasikan fokus geografis pada pengguna di wilayah Asia.
Sementara itu, varian iOS memindai frasa dalam bahasa Inggris, memperlihatkan potensi jangkauan serangan yang lebih luas secara global. Teknik yang diterapkan pada varian iOS juga lebih mutakhir, mencakup virtualisasi kode dan penggunaan bahasa pemrograman lintas platform untuk menghindari deteksi oleh sistem keamanan resmi.
Untuk meningkatkan perlindungan diri dari ancaman SparkCat, pengguna disarankan untuk mengambil beberapa langkah proaktif:
- Menggunakan perangkat lunak keamanan seluler yang terpercaya, seperti Kaspersky for Mobile, guna deteksi dini.
- Menghindari penyimpanan tangkapan layar berisi informasi sensitif atau frasa sandi dompet kripto di galeri ponsel.
- Memanfaatkan aplikasi pengelola kata sandi khusus untuk menyimpan data penting dan kredensial secara aman.
- Tetap waspada saat mengunduh aplikasi, bahkan jika bersumber dari toko resmi sekalipun, dan selalu periksa ulasan serta izin yang diminta.
Kaspersky telah melaporkan temuan ini kepada Google dan Apple, bertujuan agar tindakan mitigasi dan penghapusan dapat segera dilakukan. Kehadiran kembali SparkCat menjadi pengingat kritis akan pentingnya keamanan siber proaktif di perangkat seluler di tengah meningkatnya kecanggihan ancaman digital.
