SparkKitty 惡意軟體掃描相片竊取加密貨幣錢包助記詞

SparkKitty 是鎖定 iOS 與 Android 加密貨幣使用者的跨平台惡意軟體，被視為早期 OCR 竊密程式 SparkCat 的演進版本。它取得相簿權限後，以光學字元辨識掃描截圖中的錢包復原助記詞；攻擊者一旦取得助記詞，即可在其他裝置還原並控制錢包，因此即使資產放在自託管錢包也可能失守。

Check Point於2026年7月26日發布報告，指SparkKitty滲入Apple App Store、Google Play及第三方商店。iOS樣本藏在「币coin」，Android版偽裝成通訊交易平台SOEX；後者下架前在Google Play下載逾1萬次。程式會把相片文字與裝置資料傳至攻擊者伺服器。