Des apps mobiles volent vos seed phrases : ne déroulez plus le tapis rouge aux hackers
SparkCat est de retour sur l'App Store et Google Play : il scanne votre galerie photo, cherche les seed phrases et les envoie aux attaquants. Trois principes non négociables pour ne pas se faire vider.
Des applications mobiles volent vos seed phrases, et certains déroulent le tapis rouge aux hackers.
SparkCat, un malware détecté par Kaspersky, est de retour sur l'App Store et sur Google Play. Il se cache dans des applications banales et fait quelque chose de très simple :
- il scanne votre galerie photo ;
- il y cherche des seed phrases ;
- il les envoie aux attaquants ;
- vos cryptos disparaissent.
Pas besoin d'un piratage sophistiqué. Juste une photo que vous n'auriez jamais dû prendre.
Pour ceux qui stockent encore leur seed phrase sur leur téléphone ou leur ordinateur, en photo, en capture d'écran, dans Notes, dans un email :
Arrêtez de dérouler le tapis rouge aux hackers.
Trois principes non négociables pour les patrimoines exigeants
1. Votre téléphone n'est pas un coffre-fort
C'est un appareil connecté en permanence, exposé aux malwares, y compris via les stores officiels. Cessez de lui faire confiance pour tout.
2. Seed phrase = hors ligne
Toujours hors ligne. En lieu sûr. Sur un support robuste. Avec une stratégie claire de sauvegarde et de redondance. Et pas de découpage hasardeux.
3. Un hardware wallet, pas une carte en plastique
Un software wallet sur mobile ou PC, c'est une clé privée stockée localement sur un appareil vulnérable. Le prochain malware ne se contentera pas de scanner vos photos.
Optez pour un hardware wallet doté d'un écran, et non pour une carte plastique qui vous demande de faire confiance à la passoire qu'est votre téléphone.
Relisez les points 1, 2 et 3. Puis vérifiez, honnêtement, où se trouve votre seed phrase aujourd'hui.
Sources : Kaspersky, The Hacker News.