Kaspersky mengungkap trojan sparkcat yang berhasil menyusup ke App Store dan Google Play dengan kemampuan mencuri aset kripto melalui pemindaian foto di perangkat pengguna. Temuan ini menunjukkan bahwa malware kini semakin canggih dan mampu mengeksploitasi data pribadi secara tidak langsung melalui galeri (Gizmologi, 2026; Warta Ekonomi, 2026).
Kaspersky Temukan Trojan SparkCat yang Menyusup ke App Store dan Google Play
Kaspersky menemukan trojan sparkcat sebagai malware berbahaya yang berhasil lolos dari sistem keamanan App Store dan Google Play. Peneliti mengidentifikasi bahwa malware ini tersembunyi dalam aplikasi yang tampak sah dan berfungsi normal (Gizmologi, 2026).
Trojan sparkcat menargetkan pengguna dengan menyamar sebagai aplikasi populer. Malware menjalankan aktivitas berbahaya tanpa diketahui pengguna setelah berhasil terinstal (Global Review, 2026).
Peneliti Kaspersky menjelaskan bahwa malware menggunakan teknik evasi tingkat lanjut. Sistem keamanan platform tidak langsung mendeteksi ancaman karena adanya teknik penyamaran kompleks (Warta Ekonomi, 2026).
Cara Kerja Trojan SparkCat Mencuri Aset Kripto dari Galeri Foto
Trojan sparkcat menggunakan metode unik dengan memanfaatkan teknologi pemindaian teks dari gambar. Malware memanfaatkan fitur OCR untuk membaca informasi sensitif dari galeri pengguna.
Berikut cara kerja trojan sparkcat:
- Trojan sparkcat memindai gambar di galeri pengguna.
- Trojan sparkcat mencari teks berupa recovery phrase dompet kripto.
- Trojan sparkcat mengekstrak data sensitif dari gambar.
- Trojan sparkcat mengirimkan data ke server penyerang.
Teknik ini membuat malware sulit dideteksi karena tidak langsung menyerang aplikasi keuangan. Malware justru memanfaatkan kebiasaan pengguna yang menyimpan data penting dalam bentuk tangkapan layar (Warta Ekonomi, 2026).
Aplikasi yang Disusupi Trojan SparkCat di Platform Resmi
Peneliti menemukan bahwa trojan sparkcat menyusup ke beberapa aplikasi yang tersedia di App Store dan Google Play. Aplikasi tersebut mencakup kategori komunikasi dan layanan sehari-hari.
Karakteristik aplikasi yang terinfeksi meliputi:
- Aplikasi pesan instan yang tampak normal.
- Aplikasi layanan seperti food delivery.
- Aplikasi utilitas dengan fungsi sederhana.
Distribusi melalui aplikasi resmi membuat malware lebih mudah menjangkau korban. Pengguna cenderung percaya pada aplikasi yang tersedia di toko resmi (Gizmologi, 2026; Global Review, 2026).
Dampak Trojan SparkCat terhadap Keamanan Data dan Aset Digital
Trojan sparkcat memberikan ancaman serius terhadap keamanan aset digital pengguna. Malware ini secara khusus menargetkan pengguna kripto yang menyimpan data penting di perangkat.
Dampak utama trojan sparkcat:
- Pencurian aset kripto melalui recovery phrase.
- Kebocoran data pribadi dari galeri pengguna.
- Risiko pembobolan akun digital.
- Kerugian finansial yang signifikan.
Ancaman ini menunjukkan bahwa keamanan tidak hanya bergantung pada aplikasi, tetapi juga pada kebiasaan pengguna dalam menyimpan data sensitif (Global Review, 2026).
Cara Mencegah Infeksi Trojan SparkCat pada Perangkat
Pengguna dapat melindungi perangkat dari trojan sparkcat dengan menerapkan langkah keamanan dasar. Pencegahan menjadi faktor penting dalam menghindari serangan.
Langkah pencegahan:
- Pengguna tidak menyimpan recovery phrase dalam bentuk screenshot.
- Pengguna memeriksa izin aplikasi sebelum instalasi.
- Pengguna mengunduh aplikasi hanya dari pengembang terpercaya.
- Pengguna memperbarui sistem keamanan secara berkala.
- Pengguna menggunakan aplikasi keamanan tambahan.
Langkah ini dapat mengurangi risiko pencurian data oleh malware yang semakin canggih (Warta Ekonomi, 2026).
Kasus trojan sparkcat membuktikan bahwa ancaman siber kini semakin kompleks dan sulit dideteksi. Pengguna harus lebih waspada terhadap cara baru malware dalam mencuri data pribadi dan aset digital.
Kunjungi Garap Media untuk membaca artikel teknologi terbaru lainnya yang membahas keamanan siber, tren digital, dan perkembangan teknologi terkini secara lengkap.
Referensi
