SparkKitty恶意软件入侵应用商店窃取加密货币助记词

BiRun 消息，安全研究披露，名为SparkKitty的恶意软件已成功渗透苹果App Store和谷歌Google Play两大官方应用商店。该恶意软件通过窃取用户手机相册中的照片，提取其中存储的加密货币钱包助记词，进而盗取用户资产。此事件凸显出移动应用供应链安全仍存严重漏洞，业界呼吁加强应用商店安全审核机制，同时提醒用户切勿将助记词拍照存储，提升安全防护意识以保护敏感加密资产。