KabarTifa.ID – 10 Agustus 2026 | Ancaman keamanan di dunia aset kripto terus berkembang, dan kini muncul sebuah modus baru yang patut diwaspadai oleh seluruh pengguna dompet kripto, baik di perangkat iPhone maupun Android. Sebuah malware baru yang dinamai SparkKitty dilaporkan secara aktif mengincar informasi sensitif pengguna dengan cara yang cukup unik dan mengkhawatirkan. Malware SparkKitty Incar Screenshot Seed Phrase Wallet Kripto, Pengguna iPhone dan Android Wajib Waspada, karena metode serangan ini memanfaatkan kebiasaan umum pengguna dalam menyimpan data penting.
Berbeda dari metode pencurian aset kripto pada umumnya yang sering kali berfokus pada eksploitasi celah keamanan langsung pada aplikasi dompet atau mencuri dari clipboard, SparkKitty mengambil pendekatan yang lebih licik. Malware ini dirancang untuk memindai galeri foto di perangkat pengguna. Tujuannya adalah menemukan tangkapan layar (screenshot) yang mungkin berisi informasi krusial seperti seed phrase, private key, kata sandi, hingga QR code dari dompet kripto.
Laporan dari para peneliti keamanan siber terkemuka, termasuk dari Check Point, mengungkapkan bahwa SparkKitty telah berhasil menyusup ke dalam aplikasi-aplikasi yang tersedia di toko aplikasi resmi, baik Apple App Store maupun Google Play Store. Hal ini tentu mengejutkan, mengingat kedua platform tersebut memiliki proses peninjauan aplikasi yang ketat. Namun, kenyataannya, malware ini berhasil melewati gerbang keamanan tersebut.
Bagaimana SparkKitty Beraksi?
Mekanisme kerja SparkKitty cukup canggih dan memanfaatkan kelemahan yang mungkin tidak disadari oleh banyak pengguna. Setelah berhasil terpasang di perangkat, biasanya melalui aplikasi yang tampak sah dan menarik, SparkKitty akan meminta izin untuk mengakses galeri foto pengguna. Jika pengguna tanpa sadar memberikan izin tersebut, malware akan segera beraksi.
Di sinilah teknologi Optical Character Recognition (OCR) berperan. Malware SparkKitty menggunakan OCR untuk ‘membaca’ teks yang terdapat di dalam gambar-gambar yang tersimpan di galeri. Informasi sensitif seperti seed phrase (serangkaian kata yang menjadi kunci utama pemulihan dompet), private key, kata sandi, atau bahkan QR code dompet kripto akan diidentifikasi. Setelah berhasil mengidentifikasi data-data tersebut, SparkKitty akan mengirimkannya langsung ke server yang dikendalikan oleh para pelaku kejahatan.
Kehebatan SparkKitty terletak pada kemampuannya untuk memulihkan dompet kripto korban hanya dengan seed phrase yang dicuri. Pelaku tidak perlu mengetahui kata sandi dompet atau melakukan peretasan yang rumit. Dengan seed phrase, mereka dapat memulihkan aset kripto korban di perangkat lain dan menguras seluruh isinya dalam sekejap.
Penyebaran Melalui Toko Aplikasi Resmi
Kekhawatiran semakin meningkat mengingat laporan yang menyebutkan bahwa Malware SparkKitty Incar Screenshot Seed Phrase Wallet Kripto, Pengguna iPhone dan Android Wajib Waspada karena penyebarannya telah terdeteksi di kedua ekosistem besar aplikasi mobile. Di platform Android, salah satu aplikasi yang terinfeksi dilaporkan telah berhasil diunduh oleh lebih dari 10.000 pengguna sebelum akhirnya dihapus oleh Google. Sementara itu, di iPhone, malware ini ditemukan bersembunyi di dalam aplikasi kripto yang berhasil lolos dari proses peninjauan App Store.
Fenomena ini menunjukkan bahwa mengunduh aplikasi dari toko resmi sekalipun tidak lagi menjamin keamanan 100%. Pengguna harus tetap ekstra hati-hati dan tidak serta-merta mempercayai setiap aplikasi yang terpasang di perangkat mereka. Kehati-hatian dalam memberikan izin akses kepada aplikasi juga menjadi kunci utama.
Langkah-langkah Melindungi Diri dari SparkKitty
Menyadari ancaman yang ditimbulkan oleh malware seperti SparkKitty, para ahli keamanan siber memberikan beberapa rekomendasi penting untuk melindungi seed phrase dan aset kripto Anda:
- Hindari Screenshot Seed Phrase: Ini adalah aturan paling fundamental. Menyimpan seed phrase dalam bentuk screenshot atau foto di perangkat yang terhubung ke internet sangatlah berisiko tinggi. Jika perangkat Anda terinfeksi, informasi ini akan sangat mudah dicuri.
- Gunakan Media Fisik: Cara paling aman untuk menyimpan seed phrase adalah dengan menuliskannya pada media fisik seperti kertas berkualitas baik atau pelat logam. Simpan media fisik ini di tempat yang sangat aman, terpisah dari perangkat digital Anda, dan idealnya di lokasi yang tidak mudah diakses orang lain.
- Hapus Data Sensitif: Periksa kembali galeri foto Anda dan layanan cloud backup. Hapus semua screenshot atau foto yang berisi seed phrase, private key, atau informasi sensitif lainnya.
- Batasi Izin Akses: Selalu tinjau izin akses yang diminta oleh setiap aplikasi. Berikan izin akses galeri hanya kepada aplikasi yang benar-benar membutuhkannya untuk fungsi utamanya. Jika ada pilihan ‘Selected Photos’ daripada ‘Full Access’, pilihlah opsi yang lebih terbatas.
- Verifikasi Pengembang Aplikasi: Pastikan Anda mengunduh aplikasi hanya dari pengembang yang tepercaya. Lakukan riset singkat mengenai reputasi pengembang dan ulasan aplikasi sebelum memutuskan untuk memasangnya.
- Waspada Aplikasi Baru: Berhati-hatilah terhadap aplikasi baru yang menjanjikan fitur luar biasa namun berasal dari pengembang yang kurang dikenal.
Dengan semakin canggihnya metode yang digunakan oleh para pelaku kejahatan siber, kesadaran dan tindakan preventif dari pengguna menjadi benteng pertahanan terpenting dalam menjaga keamanan aset kripto. Ingatlah, Malware SparkKitty Incar Screenshot Seed Phrase Wallet Kripto, Pengguna iPhone dan Android Wajib Waspada dan ambil langkah-langkah perlindungan yang disarankan untuk menghindari kerugian.
