Malware SparkKitty Incar Screenshot Seed Phrase Wallet Kripto, Pengguna iPhone dan Android Wajib Waspada

Sebuah malware baru bernama SparkKitty dilaporkan menargetkan pengguna dompet kripto dengan cara yang berbeda dari biasanya.

Malware ini memindai galeri foto di ponsel untuk mencari screenshot yang berisi seed phrase, private key, kata sandi, hingga QR code wallet yang membuat para investor kripto harus waspada.

Menurut laporan dari peneliti keamanan siber Check Point, SparkKitty telah ditemukan menyusup ke aplikasi yang tersedia di Apple App Store dan Google Play Store. 

Ketika pengguna tidak sadar telat memberikan izin untuk aplikasi tersebut mengakses galeri, maka malware akan menjalankan Optical Character Recognition (OCR) untuk membaca teks di dalam gambar dan mengirim informasi sensitif tersebut ke server milik pelaku.

Bagaimana SparkKitty Bekerja?

Berbeda dengan malware kripto pada umumnya yang mencuri alamat wallet dari clipboard atau merekam penekanan tombol, SparkKitty secara khusus memanfaatkan kebiasaan pengguna yang menyimpan screenshot seed phrase di galeri ponsel.

Begitu seed phrase berhasil dicuri, pelaku dapat memulihkan wallet di perangkat lain dan menguras seluruh aset kripto korban tanpa perlu mengetahui kata sandi wallet.

SparkKitty menyamar sebagai aplikasi yang terlihat asli, mulai dari wallet kripto, platform pesan instan, hingga aplikasi hiburan. Setelah terpasang, aplikasi akan meminta izin mengakses foto pengguna.

Jika izin diberikan, malware akan:

1. Memindai seluruh foto yang tersimpan di perangkat.
2. Menggunakan teknologi OCR untuk membaca teks di dalam gambar.
3. Mencari informasi sensitif seperti seed phrase, private key, password, atau QR code wallet.
4. Mengirim hasil temuannya beserta informasi perangkat ke server yang dikendalikan penyerang.

Baca juga: Kesulitan Dapat Pinjaman, Peternak Brasil Tokenisasi Sapi sebagai Jaminan

Sudah Menyebar Lewat App Store dan Google Play

Menurut laporan Decrypt, malware ini juga sempat lolos ke Apple App Store dan Google Play Store. Contohnya Android, salah satu aplikasi yang terinfeksi berhasil memperoleh lebih dari 10.000 unduhan sebelum akhirnya dihapus oleh Google.

Sementara di iPhone, malware ditemukan tersembunyi di dalam aplikasi kripto yang berhasil melewati proses peninjauan App Store.

Hal ini menunjukkan bahwa mengunduh aplikasi dari toko resmi sekalipun belum tentu sepenuhnya bebas dari risiko malware.

Cara Melindungi Seed Phrase dari SparkKitty

Untuk menhindari SparkKitty yang mencuri seed phrase pengguna melalui galeri, menyimpan seed phrase dalam bentuk screenshot atau foto di perangkat yang terhubung ke internet sangatlah tidak disarankan.

Sebagai gantinya, seed phrase sebaiknya ditulis di media fisik seperti kertas atau pelat logam dan disimpan di tempat yang aman.

Selain itu, pengguna juga disarankan untuk:

• Menghapus screenshot yang berisi seed phrase atau private key dari galeri maupun layanan cloud backup.
• Membatasi izin akses galeri hanya untuk aplikasi yang benar-benar membutuhkannya.
• Memilih opsi “Selected Photos” daripada memberikan akses penuh ke seluruh galeri jika memungkinkan.
• Memastikan aplikasi diunduh dari developer yang tepercaya dan selalu memeriksa reputasi aplikasi sebelum memasangnya.

Baca juga: Agen FBI Diduga Curi Kripto Rp18 Miliar, Sempat Minta Saran ChatGPT

Investasi dan trading kripto aman hanya di Tokocrypto. Ikuti Google News Tokonews untuk update berita crypto dan download aplikasi trading bitcoin & crypto sekarang.

DISCLAIMER: Investasi aset kripto mengandung risiko tinggi dan segala keputusan investasi yang diambil oleh Anda berdasarkan rekomendasi, riset dan informasi seluruhnya merupakan tanggung jawab Anda. Tidak ada lembaga atau otoritas negara yang bertanggung jawab atas risiko investasi tersebut. Konten ini hanya bersifat informasi bukan ajakan menjual atau membeli.

Tokocrypto berizin dan diawasi oleh Otoritas Jasa keuangan.