Ancaman Baru di Dunia Kripto: Malware SparkKitty Mengincar Screenshot Seed Phrase, Pengguna iPhone dan Android Wajib Waspada
Poros Informasi – 11 Agustus 2026 | Para investor aset kripto kini dihadapkan pada ancaman baru yang lebih licik. Sebuah malware bernama SparkKitty dilaporkan secara aktif menargetkan pengguna dompet kripto dengan metode yang belum pernah ada sebelumnya. Alih-alih mencuri informasi melalui clipboard atau merekam ketikan keyboard, Malware SparkKitty mengincar screenshot seed phrase wallet kripto, membuat pengguna iPhone dan Android wajib waspada. Modus operandi malware ini adalah memindai galeri foto di ponsel untuk mencari informasi sensitif seperti seed phrase, private key, kata sandi, hingga kode QR dompet kripto.
Bagaimana SparkKitty Bekerja?
Menurut laporan dari peneliti keamanan siber Check Point, SparkKitty memiliki kemampuan untuk menyusup ke aplikasi yang terdistribusi melalui toko aplikasi resmi, baik Apple App Store maupun Google Play Store. Keberhasilan malware ini bergantung pada kelengahan pengguna yang memberikan izin akses ke galeri foto mereka. Begitu izin diperoleh, SparkKitty akan menjalankan teknologi Optical Character Recognition (OCR) untuk menganalisis teks yang terdapat dalam gambar-gambar di galeri. Informasi sensitif yang terdeteksi kemudian akan dikirimkan ke server yang dikendalikan oleh para pelaku kejahatan siber.
Berbeda dengan malware kripto konvensional, SparkKitty memanfaatkan kebiasaan umum pengguna yang seringkali menyimpan seed phrase atau informasi penting lainnya dalam bentuk tangkapan layar di galeri ponsel mereka. Hal ini menjadi celah yang dieksploitasi oleh SparkKitty. Setelah berhasil mencuri seed phrase, pelaku dapat dengan mudah memulihkan dompet kripto korban di perangkat lain dan menguras seluruh aset digital tanpa perlu mengetahui kata sandi dompet.
Metode penyusupan SparkKitty terbilang canggih. Malware ini menyamar sebagai aplikasi yang terlihat sah dan menarik, mulai dari aplikasi dompet kripto palsu, platform pesan instan, hingga aplikasi hiburan. Setelah terinstal, aplikasi tersebut akan meminta izin untuk mengakses foto pengguna. Jika pengguna memberikan izin tersebut, maka SparkKitty akan mulai beraksi:
- Memindai seluruh foto yang tersimpan di perangkat.
- Menggunakan teknologi OCR untuk membaca teks di dalam gambar.
- Mencari informasi sensitif seperti seed phrase, private key, kata sandi, atau kode QR dompet.
- Mengirimkan hasil temuan beserta informasi perangkat ke server penyerang.
Penyebaran Melalui App Store dan Google Play Store
Laporan terbaru mengindikasikan bahwa Malware SparkKitty Incar Screenshot Seed Phrase Wallet Kripto, Pengguna iPhone dan Android Wajib Waspada karena penyebarannya tidak hanya terbatas pada aplikasi pihak ketiga yang tidak resmi. Malware ini dilaporkan sempat berhasil lolos dan masuk ke dalam Apple App Store dan Google Play Store. Sebagai contoh, sebuah aplikasi Android yang terinfeksi malware ini dilaporkan telah diunduh lebih dari 10.000 kali sebelum akhirnya berhasil dihapus oleh Google. Di sisi lain, pada platform iPhone, malware ini ditemukan tersembunyi di dalam aplikasi kripto yang seharusnya telah melewati proses peninjauan ketat oleh App Store. Fakta ini menunjukkan bahwa mengunduh aplikasi dari toko resmi sekalipun tidak menjamin keamanan sepenuhnya dari ancaman malware.
Cara Melindungi Diri dari SparkKitty
Untuk menghindari kerugian akibat Malware SparkKitty Incar Screenshot Seed Phrase Wallet Kripto, Pengguna iPhone dan Android Wajib Waspada dan mengambil langkah pencegahan, sangat tidak disarankan untuk menyimpan seed phrase dalam bentuk screenshot atau foto di perangkat yang terhubung ke internet. Metode penyimpanan yang paling aman adalah dengan menulis seed phrase pada media fisik seperti kertas atau pelat logam, lalu menyimpannya di lokasi yang sangat aman dan terpisah dari perangkat digital.
Selain itu, beberapa langkah perlindungan tambahan yang direkomendasikan meliputi:
- Hapus Screenshot Sensitif: Segera hapus semua screenshot yang berisi seed phrase, private key, atau informasi penting lainnya dari galeri ponsel Anda, serta dari layanan cloud backup yang terhubung.
- Batasi Izin Akses Galeri: Berikan izin akses galeri hanya kepada aplikasi yang benar-benar membutuhkannya untuk berfungsi. Tinjau kembali izin akses aplikasi secara berkala.
- Pilih Akses Selektif: Jika memungkinkan, pilih opsi ‘Selected Photos’ alih-alih memberikan akses penuh ke seluruh galeri untuk sebuah aplikasi.
- Unduh dari Sumber Tepercaya: Pastikan aplikasi diunduh dari pengembang yang memiliki reputasi baik dan terpercaya. Lakukan riset dan periksa ulasan aplikasi sebelum melakukan instalasi.
Ancaman malware seperti SparkKitty terus berkembang, menuntut kewaspadaan ekstra dari para pengguna aset kripto. Dengan memahami modus operandi dan mengambil langkah-langkah pencegahan yang tepat, investor dapat melindungi aset digital mereka dari potensi pencurian.
