安全機構警告 SparkKitty 噁意軟件可竊取錢包助記詞

BiRun 消息，據 Check Point 旂下 Cyberint 披露，跨平台信息竊取噁意軟件 SparkKitty 可獲取 iOS 和 Android 設備的相冊權限，利用 OCR 技術識別截圖中保存的加密錢包助記詞、密碼及其他敏感信息，誘導用戶資產被盜。受影響範圍尚在進一步評估中，用戶被建議避免將助記詞或俬鈅以截圖形式存儲於手機相冊中。