SparkKitty 恶意软件：窃取加密种子短语截图的新威胁

一种名为 SparkKitty 的新型恶意软件已被网络安全公司卡巴斯基识别。这种恶意软件主要通过主要应用商店中看似合法的应用程序，针对 iOS 和 Android 设备。SparkKitty 的主要目标是从受感染设备中窃取图像，特别是寻找加密货币助记词的屏幕截图，这对数字资产持有者构成了重大威胁。

主要发现

• SparkKitty 是一种新型恶意软件，旨在从移动设备中窃取图像，特别是加密货币助记词的屏幕截图。

• 它通过官方应用商店中受感染的应用程序，同时针对 iOS 和 Android 用户。

• 该恶意软件不加选择地窃取设备照片库中的所有图像。

• 币coin 和 SOEX 这两款加密主题应用程序被确定为 SparkKitty 的传播媒介。

• 谷歌已下架 SOEX 应用程序并禁止其开发者在 Google Play 上发布。

• SparkKitty 被认为与此前发现的 SparkCat 恶意软件有关。

• 主要目标是东南亚和中国的用户，但它也可以影响全球用户。

SparkKitty 的作案手法

SparkKitty 通过苹果应用商店和 Google Play 等平台上看似无害的应用程序渗透到移动设备中。一旦安装，恶意软件就会获得设备照片库的访问权限，并开始窃取所有图像。虽然其主要重点是识别和窃取包含加密货币助记词的屏幕截图，但它也可以损害被窃取图像中存在的其他敏感数据。

分发渠道和目标

卡巴斯基分析师 Sergey Puzan 和 Dmitry Kalinin 报告称，SparkKitty 已通过各种类型的应用程序进行分发。值得注意的是，有两款加密主题应用程序被识别：币coin，在 App Store 上被宣传为加密信息追踪器；以及 SOEX，一款在 Google Play 上具有“加密货币交易功能”的消息应用程序。SOEX 应用程序在谷歌下架并禁止其开发者之前，已被安装超过 10,000 次。除了加密应用程序，SparkKitty 还被发现在赌场应用程序、成人主题游戏和恶意 TikTok 克隆中。

该恶意软件活动主要针对东南亚和中国的用户，这从受感染应用程序的性质可以看出。然而，专家警告说，SparkKitty 没有技术限制，无法阻止它影响全球任何其他地区的用户。

与 SparkCat 的关联

SparkKitty 与卡巴斯基今年早些时候发现的另一种恶意软件 SparkCat 具有显著相似之处。这两种变体都旨在扫描用户照片以查找加密钱包恢复短语。Puzan 和 Kalinin 认为，鉴于它们的共同特征以及在攻击者系统中发现的相似文件路径，这两种版本可能都源自同一来源。虽然技术上不复杂，但这项自至少 2024 年初以来一直活跃的持续活动对用户构成了重大威胁，因为 SparkKitty 在窃取照片方面不如其前身那么挑剔。

来源

• 恶意软件窃取照片以查找加密货币助记词，Cointelegraph。

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。