SparkKitty木马伪装应用窃取加密钱包助记词

BiRun 消息，据 Check Point 研究披露，新型恶意软件 SparkKitty 藏身于移动应用程序中，能够扫描用户设备相册中的图片，窃取其中存储的加密货币钱包助记词。该木马通过伪装成正常应用诱骗用户下载安装，进而访问相册权限，对截图或拍照保存的恢复短语进行识别提取。攻击者一旦获取助记词便可完全控制受害者钱包资产。建议用户避免在手机中以图片形式存储钱包助记词，并谨慎授予应用相册访问权限。