SparkKitty木馬偽裝應用竊取加密錢包助記詞

BiRun 消息，據 Check Point 研究披露，新型噁意軟件 SparkKitty 藏身於移動應用程序中，能夠掃描用戶設備相冊中的圖片，竊取其中存儲的加密貨幣錢包助記詞。該木馬通過偽裝成正常應用誘騙用戶下載安裝，進而訪問相冊權限，對截圖或拍照保存的恢復短語進行識別提取。攻擊者一旦獲取助記詞便可完全控製受害者錢包資產。建議用戶避免在手機中以圖片形式存儲錢包助記詞，並謹慎授予應用相冊訪問權限。