Cảnh báo SparkKitty: Phần mềm độc hại đánh cắp cụm từ khôi phục ví tiền điện tử ngay lập tức

Phần mềm độc hại SparkKitty tấn công thiết bị di động nhằm đánh cắp ví tiền điện tử

SparkKitty – Mối đe dọa mới đối với người dùng iOS và Android

Ngày 24 tháng 6, một công ty an ninh mạng hàng đầu đã phát hiện SparkKitty – mã độc chuyên khai thác ảnh từ thiết bị để trích xuất các cụm mnemonic phục vụ chiếm đoạt ví tiền điện tử. Phần mềm này xâm nhập qua một số ứng dụng phân phối trên hai kho ứng dụng của Apple và Google, sau khi nhiễm bệnh, nó đánh cắp bất kể mọi hình ảnh trong thư viện ảnh của thiết bị. Dù mục tiêu chính là các ảnh chụp màn hình chứa mnemonic, SparkKitty còn có nguy cơ lấy được nhiều dữ liệu nhạy cảm khác tiềm ẩn trong bộ nhớ hình ảnh.

Ứng dụng bị ảnh hưởng và quy trình gỡ bỏ từ Google

Các app bị nghi ngờ bao gồm “Coin” trên App Store và ứng dụng giao tiếp SOEX trên Google Play, được tải xuống hơn 10 K lần. Ngay khi nhận cảnh báo, Google đã tiến hành xóa các ứng dụng này và khóa tài khoản nhà phát triển. Người phát ngôn Google khẳng định, người dùng Android được bảo vệ tự động qua tính năng Google Play Protect. Tuy nhiên, những phiên bản SparkKitty cũng được phát tán qua các app Casino, game người lớn và các bản sao TikTok độc hại, tương tự mã độc SparkCat trước đó, cho thấy nguồn gốc tấn công có thể chung xuất xứ.

Vùng tác động và nguy cơ toàn cầu

SparkKitty chủ yếu nhắm đến người dùng tại khu vực Đông Nam Á và Trung Quốc. Dù vậy, về mặt công nghệ, hacker hoàn toàn có khả năng mở rộng phạm vi tấn công sang các khu vực khác trên thế giới, khiến mọi người dùng tiền điện tử cần cảnh giác cao độ. Việc cập nhật phần mềm bảo mật, lựa chọn ứng dụng từ nguồn uy tín và tuyệt đối không chia sẻ mnemonic đóng vai trò sống còn trong việc bảo vệ tài sản kỹ thuật số.

Người dùng tiền điện tử hãy kiểm tra kỹ lưỡng quyền truy cập của các ứng dụng trên thiết bị, đồng thời thường xuyên sao lưu mnemonic trên phương tiện an toàn để tránh rơi vào bẫy của các phần mềm độc hại như SparkKitty. Sự cảnh giác là bức tường thành nhất bảo vệ ví kỹ thuật số và giữ vững sự toàn vẹn của hệ sinh thái tiền điện tử đang phát triển mạnh mẽ.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.