Mobil cihaz sahiplerini tehdit eden son dijital tehlike SparkKitty, telefonlardaki fotoğraf galerisine sızarak ekran görüntüleri ve diğer görselleri izinsiz şekilde topluyor ve paylaşıyor. Özellikle şifre, kimlik bilgileri ve kripto para cüzdanı verileri gibi kritik bilgilerin bulunduğu görsellerin bu yazılım nedeniyle ciddi risk altında olduğu belirtiliyor.
SparkKitty Casus Yazılımı Nasıl Çalışıyor?
Kaspersky tarafından tespit edilen SparkKitty, hem Android hem de iOS platformlarında kullanıcıların galerilerine erişim sağlayarak tüm görselleri, özellikle ekran görüntülerini kopyalayıp dışarı aktarabiliyor. Bu yazılımın, Google Play ve App Store’dan kaldırılmış bazı uygulamalar ve TikTok’un sahte versiyonları aracılığıyla yayılmış olabileceği düşünülüyor.
Hassas Bilgileriniz Tehlikede
SparkKitty’nin optik karakter tanıma (OCR) teknolojisi kullanarak ekran görüntülerindeki yazılı verileri taradığı ve bu bilgileri hedefli şekilde ele geçirdiği ifade ediliyor. Zararlı yazılım, önceki benzer tehditlerden SparkCat’in devamı olarak değerlendiriliyor ve özellikle kripto para cüzdanı anahtarları ve giriş bilgilerini hedef alıyor.
Korunma Yöntemleri
Bu tür zararlılardan korunmak için en önemli adım, hassas bilgilerin ekran görüntülerini telefon galerilerinde saklamamak. Kripto cüzdan anahtarları gibi kritik veriler mutlaka çevrimdışı ortamda muhafaza edilmeli. Uygulama yüklerken geliştirici detayları dikkatle incelenmeli, istenen izinler sorgulanmalı ve Android kullanıcılarının Google Play Protect korumasının aktif olduğundan emin olması gerekiyor.