Perusahaan keamanan siber Kaspersky mengeluarkan peringatan tentang malware baru bernama SparkKitty, yang dirancang untuk mencuri tangkapan layar seed phrase (frasa pemulihan) dari dompet kripto pengguna melalui aplikasi bertema kripto, termasuk aplikasi SOEX, yang tersedia di toko aplikasi iOS dan Android. Peringatan ini dilaporkan oleh Cointelegraph melalui postingan di platform X.
Menurut laporan Kaspersky, SparkKitty pertama kali terdeteksi pada awal 2025 dan telah menginfeksi ratusan ribu perangkat di seluruh dunia. Malware ini menyamarkan diri sebagai modul analitik dalam aplikasi, memungkinkan pencuri untuk mengirim data sensitif ke server komando dan kontrol (C2). Pengguna diperingatkan untuk tidak menyimpan seed phrase dalam bentuk digital, terutama screenshot, karena dapat dengan mudah dieksploitasi. Sebagai alternatif yang lebih aman, ahli menyarankan penyimpanan fisik seperti kertas atau perangkat keras khusus.
Aplikasi SOEX, yang mengklaim sebagai platform pertukaran terdesentralisasi berbasis Web3 dengan dukungan untuk EVM (Ethereum Virtual Machine) dan BEVM, telah diunduh lebih dari 10.000 kali. Menurut deskripsi aplikasinya, SOEX mendukung berbagai skenario perdagangan, termasuk integrasi sosial (CEX/DEX/DeFi), tokenisasi hak likuiditas perdagangan (TVBT), dan penggunaan protokol Sketch untuk membangun profil identitas perdagangan terdesentralisasi berdasarkan perilaku, peran, hubungan, dan sumber daya pengguna. Namun, Kaspersky mengungkapkan bahwa malware SparkKitty memanfaatkan aplikasi ini untuk mengakses galeri perangkat, menggunakan teknologi OCR (Optical Character Recognition) untuk mengekstrak teks dari gambar, termasuk seed phrase yang sering disimpan sebagai tangkapan layar.
Kasus ini menambah daftar ancaman siber yang menargetkan pengguna kripto, termasuk malware SparkCat yang sebelumnya dilaporkan oleh The Hacker News pada Februari 2025, yang juga menggunakan OCR untuk mencuri frasa pemulihan. Dengan meningkatnya adopsi aplikasi kripto, Kaspersky merekomendasikan pengguna untuk memverifikasi sumber aplikasi, menghindari unduhan dari sumber yang tidak tepercaya, dan menggunakan autentikasi dua faktor (2FA) untuk perlindungan tambahan.
