SparkKitty恶意软件窃取加密钱包助记词

据 Check Point 旗下 Cyberint，跨平台信息窃取恶意软件 SparkKitty 可获取 iOS 和 Android 设备的相册权限，利用 OCR 识别截图中的加密钱包助记词、密码和二维码，并将图片及设备信息上传至攻击者服务器。该恶意软件曾被植入苹果 App Store 上的“币 coin”应用及 Google Play 上的 SOEX，后者下架前下载量超过 1 万次，此外还通过第三方应用商店、修改版 TikTok 和博彩应用传播。SparkKitty 于 2024 年初被 Kaspersky 发现，并于 2025 年 6 月公开披露，被认为是早期 SparkCat 恶意软件的演化版本。