预警：新型恶意软件SparkKitty会窃取加密钱包助记词截图

哈世链闻消息，网络安全公司卡巴斯发布警告，发现新型恶意软件SparkKitty。此软件能够窃取受感染设备的照片，寻找加密钱包助记词。该软件通过渗透苹果和谷歌应用商店的部分应用，攻击iOS和安卓设备。感染后，会无差别地窃取相册中所有图像。卡巴斯表示，尽管攻击者的目标是助记词截图，但盗取的图像可能包含其他敏感数据。受影响的应用包括App Store上的“币coin”和Google Play上下载量超万次的SOEX通讯应用。在被卡巴斯基通知后，谷歌已经移除并封禁开发者。谷歌发言人称，安卓用户受Google Play Protect自动保护。此外，SparkKitty还曾通过赌场应用、成人游戏和恶意TikTok克隆应用传播，与今年1月发现的SparkCat类似，可能来自同一来源。此次攻击主要针对东南亚和中国用户，但技术上可以攻击其他地区用户。