Un nuevo malware llamado SparkKitty ha sido descubierto recientemente por expertos de Kaspersky, y representa una grave amenaza para usuarios de Android y iOS. Este virus, que roba imágenes personales y criptomonedas, ha sido detectado tanto en aplicaciones disponibles en tiendas oficiales como fuera de ellas, a través de archivos APK y canales no autorizados.
¿Qué es SparkKitty?
SparkKitty es una evolución del malware SparkCat, identificado a principios de 2025. Su función principal es acceder a las imágenes almacenadas en los dispositivos móviles para buscar frases de recuperación de monederos de criptomonedas, una clave crítica para restaurar carteras digitales. Estas frases suelen ser fotografiadas o capturadas por muchos usuarios como forma de respaldo, lo que facilita el trabajo de los ciberdelincuentes.
¿Cómo actúa y roba criptomonedas?
- En iPhone (iOS): solicita acceso a la galería de fotos durante la instalación.
- En Android: pide permisos de almacenamiento para acceder a todos los archivos del dispositivo.
- Usa técnicas avanzadas, como reconocimiento óptico de caracteres (OCR), para leer texto dentro de las imágenes y detectar claves sensibles o datos de valor.
Una vez que la información es robada, los atacantes pueden:
- Transferir tus criptomonedas a otras carteras.
- Extorsionarte con tus fotos personales.
- Usar tus datos para otros fines lucrativos o delictivos.
Apps afectadas
Entre las aplicaciones donde se ha detectado el virus se encuentran:
- 币coin (en Apple Store)
- SOEX (en Google Play, ya eliminada tras el informe de Kaspersky)
Ambas aplicaciones fueron descargadas miles de veces. También se han identificado otras apps maliciosas, como clones falsos de TikTok, apps de casinos online y tiendas de criptomonedas falsas distribuidas fuera de los canales oficiales.
Recomendaciones de seguridad para evitar el robo de criptomonedas
- Nunca almacenes las frases de recuperación de tus wallets cripto en imágenes o capturas de pantalla.
- No descargues apps de tiendas no oficiales o enlaces desconocidos.
- Verifica siempre las reseñas y el desarrollador de las apps antes de instalarlas, incluso si están en tiendas oficiales.
- Revoca permisos innecesarios en tus apps, sobre todo los que acceden a fotos, archivos y almacenamiento.
- Utiliza un antivirus móvil actualizado y mantén tu sistema operativo al día.
SparkKitty es una amenaza seria, sofisticada y extendida. Su capacidad de infiltrarse en apps aparentemente seguras lo convierte en un riesgo silencioso pero potencialmente devastador. Si usas criptomonedas o almacenas información sensible en tu móvil, extrema la precaución. En ciberseguridad, una simple imprudencia puede costarte mucho.
