SparkKitty恶意软件扫描手机照片以获取加密钱包种子短语

SparkKitty是一种跨平台恶意软件家族，利用光学字符识别（OCR）技术扫描Android和iOS设备上的照片，以获取加密货币钱包的恢复短语。它通过苹果App Store、Google Play和第三方Android应用商店进行传播。该恶意软件在感染的设备上搜索敏感凭证，使攻击者能够在不记录按键或监控剪贴板的情况下提取信息。SparkKitty是SparkCat的进化版，后者也使用OCR来收集数据。该恶意软件通过伪装成加密货币服务和消息平台的木马应用程序传播。一旦安装，这些应用程序会请求访问用户的照片库，以扫描现有和新图像。从图像中提取的文本，包括钱包种子短语和密码，会被发送到攻击者控制的服务器。在iOS上，SparkKitty被发现存在于一款名为“币coin”的加密货币应用中，该应用通过隐藏恶意功能成功通过了苹果的审核流程。在Android上，它被识别为一款名为“SOEX”的应用，该应用在被移除之前已有超过10,000次下载。其他变种通过第三方应用商店和修改过的应用程序进行传播。将钱包恢复短语存储为截图或照片的用户面临高风险，因为拥有种子短语可以完全访问钱包。建议包括避免截图恢复短语、限制照片库权限、从可信来源下载应用程序以及将恢复短语离线存储。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。