Risikohinweis zur SparkKitty-Virusinfektion bei Coin: Relevante Funktionen wurden nie aktiviert, Nutzerdaten waren stets sicher

Laut ChainCatcher hat Kaspersky eine neue Art von Virus namens SparkKitty offengelegt, der gezielt Screenshots von mnemonischen Phrasen von Krypto-Nutzern angreift. Kaspersky wies darauf hin, dass beide Anwendungen, die als Verbreitungsweg dieser Malware identifiziert wurden, mit Kryptowährungen in Verbindung stehen. Eine davon, mit dem Namen „币 coin“, tarnte sich als Krypto-Informations-Tracker und war zeitweise im App Store gelistet.

币 coin hat auf den Vorfall reagiert und eingeräumt, dass zuvor ein Drittanbieter-SDK eines bestimmten Handelsplattform-Anbieters integriert wurde. Allerdings waren die risikoreichen Funktionen dieses SDKs, die den Zugriff auf das Fotoalbum und das Hochladen von Bildern betreffen, von Anfang an deaktiviert und wurden nie aktiviert oder ausgelöst, sodass Nutzerdaten in keiner Weise betroffen waren. Während der Testphase entdeckte das technische Team von 币 coin verdächtiges Verhalten im SDK, das versuchte, Nutzer dazu zu bewegen, den Zugriff auf das Fotoalbum zu erlauben und Fotos hochzuladen. Daraufhin wurde die Upload-Funktion vollständig über die Schnittstelle blockiert, um sicherzustellen, dass potenziell riskante Funktionen nicht ausgeführt werden können. Derzeit hat 币 coin eine umfassende Überprüfung der Codesicherheit eingeleitet und zugesichert, die Überprüfung von Drittanbieter-SDKs sowie die Hintergrundprüfung von Partnern zu verbessern, um ähnliche Vorfälle künftig zu verhindern.