Check Point 披露 SparkKitty 恶意软件通过扫描相册窃取助记词

据 The Block 报道，安全公司 Check Point 披露跨平台恶意软件 SparkKitty 被埋入 Apple App Store、Google Play 及第三方安卓商店应用，通过光学字符识别（OCR）扫描用户相册中的图片以窃取加密钱包助记词。攻击者将 SparkKitty 伪装成加密服务、聊天工具和娱乐应用，请求访问相册后持续扫描现有及新增照片，并将识别出的助记词、密码、二维码信息连同设备信息上传至远程服务器。