卡巴斯基安全团队曝光 SparkKitty 恶意木马，伪装为 TikTok 应用暗地窃取用户相册照片截图

内容摘要IT之家 6 月 24 日消息，卡巴斯基安全团队曝光了一款名为 SparkKitty 的恶意木马，相应木马伪装成 TikTok 应用，受害者在安装相应山寨软件后，木马便会窃取其设备相册内的所有照片截图。卡巴斯基表示，SparkKitty 是

IT之家 6 月 24 日消息，卡巴斯基安全团队曝光了一款名为 SparkKitty 的恶意木马，相应木马伪装成 TikTok 应用，受害者在安装相应山寨软件后，木马便会窃取其设备相册内的所有照片截图。

卡巴斯基表示，SparkKitty 是早期恶意软件 SparkCat 的进化版本，其从 2024 年 2 月起就已开始活跃，该木马内置 OCR 技术，可识别受害者相册中的身份证件、银行卡、隐私聊天记录等敏感信息。

此外，该木马还会窃取用户数字货币钱包的“助记词（seed phrase）”，作为参考，用户使用各大数字货币 App 创建虚拟钱包时通常会获得一组包含 12 到 24 个单词的助记词，这是恢复钱包访问权限的唯一方式。为了图方便，部分用户会将这些词组截图保存到手机相册中。而 SparkKitty 恰恰是通过窃取截图并利用 OCR 技术识别图中文字，寻找这些助记词，进而窃取受害者的数字财产。

 
举报 收藏 打赏 评论 0
版权声明 本文仅代表作者观点，不代表本站立场。
如遇本文系为网络转载到本站发表，图片或文章有版权问题的请联系客服确认后会立即删除文章。
如遇本文系作者授权本站发表，未经许可，不得转载。

--结束END--

有问题投稿请发送至: 邮箱/

本文标题: 卡巴斯基安全团队曝光 SparkKitty 恶意木马，伪装为 TikTok 应用暗地窃取用户相册照片截图

本文链接: http://shtynwx.shop.xyrl.com/news/show-555215.html (转载时请保留)

柳青

去ta空间
今日推荐
新闻举报 返回首页
浙ICP备19001410号-1

免责声明

本网站（以下简称“本站”）提供的内容来源于互联网收集或转载，仅供用户参考，不代表本站立场。本站不对内容的准确性、真实性或合法性承担责任。我们致力于保护知识产权，尊重所有合法权益，但由于互联网内容的开放性，本站无法核实所有资料，请用户自行判断其可靠性。

如您认为本站内容侵犯您的合法权益，请通过电子邮件与我们联系：675867094@qq.com。请提供相关证明材料，以便核实处理。收到投诉后，我们将尽快审查并在必要时采取适当措施（包括但不限于删除侵权内容）。本站内容均为互联网整理汇编，观点仅供参考，本站不承担任何责任。请谨慎决策，如发现涉嫌侵权或违法内容，请及时联系我们，核实后本站将立即处理。感谢您的理解与配合。

合作联系方式

如有合作或其他相关事宜，欢迎通过以下方式与我们联系：