卡巴斯基發現新型木馬“SparkKitty” 可盜取加密錢包資產

Gate News bot 消息，據Decrypt報道，網路安全公司卡巴斯基周二在一份報告中稱，一種名爲“SparkKitty”的新發現木馬正在感染智能手機並竊取敏感數據，攻擊者可能借此竊取受害者的加密貨幣錢包。

該惡意軟件嵌入在與加密貨幣交易、博彩甚至TikTok修改版相關的應用程序中。

一旦通過欺騙性配置文件（用於運行iOS應用程序或修改版應用程序）安裝，SparkKitty就會請求訪問照片庫。它會監控更改，創建被盜圖像的本地數據庫，並將照片上傳到遠程服務器。

卡巴斯基表示：“我們懷疑攻擊者的主要目標是找到加密貨幣錢包種子短語的屏幕截圖。”

目前，該惡意軟件主要針對中國和東南亞的受害者。然而，該公司警告稱，沒有任何措施可以阻止其蔓延到其他地區。

TRM Labs 在其 2024 年報告中估計，去年被盜的 22 億美元加密貨幣中，近 70% 源於基礎設施攻擊，尤其是涉及竊取私鑰和種子短語的攻擊。