コインのSparkKittyウイルス感染に関するリスク声明：該当機能は一度も有効化されておらず、ユーザーデータは常に安全

ChainCatcherによると、カスペルスキーは「SparkKitty」と呼ばれる新種のウイルスを公開しました。このウイルスは、暗号資産ユーザーのニーモニックフレーズのスクリーンショットを特に標的としています。カスペルスキーは、このマルウェアを拡散していると特定した2つのアプリケーションがいずれも暗号資産に関連していると指摘しています。そのうちの1つ「币 coin」は、暗号資産情報トラッカーを装い、かつてApp Storeにも掲載されていました。

「币 coin」はこの件について、以前にある取引プラットフォームが提供するサードパーティSDKを統合していたことを認めています。しかし、このSDKに含まれるアルバムアクセスや画像アップロードに関する高リスク機能は、最初から無効化されており、一度も有効化・作動されたことはなく、ユーザーデータには一切影響がなかったと説明しています。テスト中、「币 coin」の技術チームは、SDK内でユーザーにアルバムアクセスを許可させ、写真をアップロードさせようとする不審な挙動を発見しました。その後、インターフェースを通じてアップロード機能を完全にブロックし、潜在的なリスク機能が作動しないようにしました。現在、「币 coin」は包括的なコードセキュリティレビューを開始しており、今後同様の事案を防ぐため、サードパーティSDKの審査やパートナーのバックグラウンドチェック体制の強化を約束しています。