Coin SparkKitty virusi bilan bog‘liq xavf haqida bayonot: Tegishli funksiyalar hech qachon faollashtirilmagan, foydalanuvchi ma’lumotlari doimo xavfsiz

ChainCatcher ma’lumotlariga ko‘ra, Kaspersky SparkKitty nomli yangi turdagi virusni aniqladi, u aynan kripto foydalanuvchilarining mnemonik iboralari aks etgan skrinshotlarini nishonga oladi. Kaspersky aniqlagan ikkita ilovaning ikkalasi ham ushbu zararli dastur tarqalishiga aloqador bo‘lib, ular kriptovalyutalar bilan bog‘liq. Ulardan biri “币 coin” nomi bilan tanilgan bo‘lib, o‘zini kripto ma’lumotlarini kuzatuvchi sifatida ko‘rsatgan va bir vaqtlar App Store’da joylashtirilgan.

币 coin ushbu hodisaga munosabat bildirib, ilgari ma’lum bir savdo platformasi tomonidan taqdim etilgan uchinchi tomon SDK’sini integratsiya qilganini tan oldi. Biroq, ushbu SDK’dagi fotoalbomga kirish va rasm yuklash bilan bog‘liq yuqori xavfli funksiyalar dastlabdan o‘chirib qo‘yilgan va hech qachon faollashtirilmagan yoki ishga tushirilmagan, shuning uchun foydalanuvchi ma’lumotlariga hech qanday ta’sir ko‘rsatilmagan. Test jarayonida 币 coin texnik jamoasi SDK’da foydalanuvchilardan fotoalbomga kirishni yoqish va rasm yuklashga undovchi shubhali harakatlarni aniqladi. Shundan so‘ng ular interfeys orqali yuklash funksiyasini butunlay bloklashdi va har qanday potentsial xavfli funksiyalarning ishlashiga yo‘l qo‘ymadi. Hozirda 币 coin to‘liq kod xavfsizligi tekshiruvini boshlagan va kelgusida uchinchi tomon SDK’larini ko‘rib chiqish hamda hamkorlarning fonini tekshirish jarayonlarini kuchaytirishga va’da berdi, shunda bunday holatlar takrorlanmasligi ta’minlanadi.