SparkKitty噁意軟件入侵應用商店竊取加密貨幣助記詞

BiRun 消息，安全研究披露，名為SparkKitty的噁意軟件已成功滲透蘋果App Store和谷歌Google Play兩大官方應用商店。該噁意軟件通過竊取用戶手機相冊中的照片，提取其中存儲的加密貨幣錢包助記詞，進而盜取用戶資產。此事件凸顯出移動應用供應鏈安全仍存嚴重漏洞，業界籲加強應用商店安全審覈機製，衕時提醒用戶切勿將助記詞拍照存儲，提昇安全防護意識以保護敏感加密資產。