بيان المخاطر بشأن إصابة كوين بفيروس SparkKitty: الميزات ذات الصلة لم تُفعّل أبدًا وبيانات المستخدم كانت آمنة دائمًا

وفقًا لما ذكره ChainCatcher، كشفت شركة كاسبرسكي عن نوع جديد من الفيروسات يُدعى SparkKitty، يستهدف بشكل خاص لقطات الشاشة لعبارات الاستذكار الخاصة بمستخدمي العملات الرقمية. وأشارت كاسبرسكي إلى أن التطبيقين اللذين تم تحديدهما على أنهما ينشران هذا البرنامج الضار مرتبطان بالعملات الرقمية. أحدهما يُدعى "币 coin"، وقد تظاهر بأنه متتبع لمعلومات العملات الرقمية وكان مدرجًا سابقًا في متجر التطبيقات (App Store).

وقد رد تطبيق 币 coin على الحادثة، معترفًا بأنه قام سابقًا بدمج حزمة تطوير برمجيات (SDK) تابعة لطرف ثالث مقدمة من إحدى منصات التداول. ومع ذلك، فقد تم تعطيل الميزات عالية الخطورة في هذه الحزمة، والتي تتعلق بالوصول إلى ألبوم الصور وتحميل الصور، منذ البداية ولم يتم تفعيلها أو تشغيلها أبدًا، وبالتالي لم تتأثر بيانات المستخدمين بأي شكل من الأشكال. وخلال الاختبارات، اكتشف الفريق التقني لتطبيق 币 coin سلوكًا مريبًا في الحزمة البرمجية كان يحاول دفع المستخدمين لتمكين الوصول إلى ألبوم الصور وتحميل الصور. وبناءً على ذلك، قاموا بحظر وظيفة التحميل بالكامل عبر الواجهة، لضمان عدم إمكانية تشغيل أي ميزات قد تكون محفوفة بالمخاطر. وفي الوقت الحالي، أطلق تطبيق 币 coin مراجعة شاملة لأمان الشيفرة البرمجية، وتعهد بتطوير عمليات مراجعة حزم الطرف الثالث وفحص خلفية الشركاء لمنع تكرار مثل هذه الحوادث مستقبلاً.