SparkKitty恶意软件通过扫描照片窃取助记词

SparkKitty渗透多平台应用商店，利用OCR技术扫描相册窃取助记词及设备数据，伪装成各类应用。

据 Woofun AI 消息，安全公司 Check Point 披露，跨平台恶意软件家族 SparkKitty 已渗透至苹果应用商店、谷歌应用商店及第三方安卓应用商店。该恶意软件伪装成加密货币服务、聊天工具或娱乐类应用，在获取相册访问权限后，利用光学字符识别（OCR）技术持续扫描现有及新增照片。一旦检测到助记词、密码、二维码及设备数据，SparkKitty 会将这些信息上传至远程服务器。