SparkKitty惡意軟件通過手機應用掃描照片竊取助記詞

據The Block報道，安全公司Check Point披露跨平台惡意軟件家族SparkKitty被埋入蘋果App Store、Google Play及第三方安卓商店應用，通過光學字符識別（OCR）掃描用戶相冊中的圖片以竊取加密錢包助記詞。攻擊者將SparkKitty偽裝成加密服務、聊天工具和娛樂應用，請求訪問相冊後持續掃描現有及新增照片，並將識別出的助記詞、密碼、二維碼信息連同設備信息上傳至遠程服務器。