SparkCat lit les seed phrases dans vos photos
SparkCat est de retour sur l’App Store et Google Play : il scanne votre galerie photo, cherche les seed phrases et les envoie aux attaquants. Trois principes non négociables pour ne pas se faire vider.
Un malware détecté par Kaspersky, SparkCat, se cache dans des applications banales et fait quelque chose de très simple :
- il scanne votre galerie photo ;
- il y cherche des seed phrases ;
- il les envoie aux attaquants ;
- vos cryptos disparaissent.
Une capture d’écran de votre seed suffit.
Si votre seed phrase est aujourd’hui sur votre téléphone ou votre ordinateur, en photo, en capture d’écran, dans Notes ou dans un email, ce qui suit vous concerne.
Trois principes non négociables pour les patrimoines exigeants
1. Votre téléphone n’est pas un coffre-fort
C’est un appareil connecté en permanence, exposé aux malwares, y compris via les stores officiels. Cessez de lui faire confiance pour tout.
2. Seed phrase = hors ligne
Hors ligne, en lieu sûr, sur un support qui résiste au feu et à l’eau, avec une stratégie claire de sauvegarde et de redondance. Et pas de découpage hasardeux.
3. Un hardware wallet, pas une carte en plastique
Un software wallet sur mobile ou PC, c’est une clé privée stockée localement sur un appareil vulnérable. Le prochain malware ne se contentera pas de scanner vos photos.
Optez pour un hardware wallet doté d’un écran, et non pour une carte plastique qui vous demande de faire confiance à la passoire qu’est votre téléphone.
Relisez les points 1, 2 et 3. Puis vérifiez, honnêtement, où se trouve votre seed phrase aujourd’hui.
Sources : Kaspersky, communiqué du 4 février 2025 ; analyse technique sur Securelist ; The Hacker News.