新型惡意軟件SparkKitty竊取加密錢包助記詞與截圖等(附防范方法)
網(wǎng)絡(luò)安全公司卡巴斯基表示，名為 SparkKitty 的惡意軟件專門竊取受感染設(shè)備中的照片，目的是尋找加密錢包的助記詞截圖。
該惡意軟件針對 iOS 和 Android 雙平臺，通過潛入 Apple App Store 和 Google Play 上的一些應(yīng)用傳播。一旦設(shè)備被感染，該惡意程序就會無差別地竊取相冊中的所有圖像。
卡巴斯基發(fā)現(xiàn)的兩個(gè)用于傳播該惡意軟件的應(yīng)用都與加密貨幣有關(guān)。
其中一個(gè)名為「幣 coin」的應(yīng)用，偽裝成加密信息追蹤器，曾上架 App Store
另一個(gè)名為 SOEX 的應(yīng)用則是一款擁有「加密貨幣交易功能」的通訊軟件，曾在 Google Play 被下載超過 10,000 次
根據(jù)卡巴斯基的發(fā)現(xiàn)，該惡意軟件活動的主要目標(biāo)是東南亞和中國用戶，因?yàn)樗腥镜膽?yīng)用大多為中文博彩游戲、TikTok 克隆版和成人游戲
消息，今日卡巴斯基披露新型病毒 SparkKitty，專攻加密用戶助記詞截圖，其中指出卡巴斯基發(fā)現(xiàn)的兩個(gè)用于傳播該惡意軟件的應(yīng)用都與加密貨幣有關(guān)。其中一個(gè)名為“幣 coin”的應(yīng)用偽裝成加密信息追蹤器，曾上架 App Store。
幣 coin 對此做出回應(yīng)
承認(rèn)曾接入某交易平臺提供的第三方 SDK，但該 SDK 中涉及相冊權(quán)限與圖片上傳的高風(fēng)險(xiǎn)功能自始至終被禁用，從未被激活或觸發(fā)，用戶數(shù)據(jù)未受任何影響。幣 coin 技術(shù)團(tuán)隊(duì)在測試中發(fā)現(xiàn)該 SDK 存在誘導(dǎo)開啟相冊權(quán)限并上傳照片的可疑行為，隨后通過接口全面阻斷上傳功能，確保潛在風(fēng)險(xiǎn)功能無法運(yùn)行。目前幣 coin 已啟動全量代碼安全審查，并承諾升級三方 SDK 審核與合作方背景調(diào)查流程，杜絕類似事件再次發(fā)生。
如何防范竊取加密錢包助記詞
硬件需求
兩臺手機(jī)、郵箱 、身份驗(yàn)證器 針對交易所
1、單獨(dú)一個(gè)手機(jī)用來安裝交易所、錢包等，非必要不要安裝別的app。另外一臺手機(jī)負(fù)責(zé)安裝 身份證驗(yàn)證器、郵箱驗(yàn)證、短信等。
錢包專用設(shè)備：使用獨(dú)立設(shè)備（如不聯(lián)網(wǎng)的舊手機(jī)）管理錢包，避免安裝無關(guān)軟件。
2、錢包助記詞一定不要以截圖、云筆記、聊天記錄等形式存儲。只能手抄，監(jiān)控都不能在旁邊。
手動抄寫：助記詞輸入時(shí)直接手寫記錄，關(guān)閉所有后臺應(yīng)用。
攝像頭遮擋：操作敏感信息時(shí)物理遮擋攝像頭，防止屏幕偷拍。
3、安裝任何app都不要給相冊、短信權(quán)限。
4、應(yīng)急策略 如發(fā)現(xiàn)或者懷疑
立即轉(zhuǎn)移資產(chǎn)：若懷疑感染，迅速將資產(chǎn)轉(zhuǎn)移到新錢包（使用新助記詞）。
徹底重裝系統(tǒng)：格式化硬盤并重裝系統(tǒng)，確保徹底清除惡意軟件。
5、一般來說小資金不建議用錢包，交易所就可以了，大資金考慮使用硬件錢包（如Ledger、Trezor）的私鑰永不接觸互聯(lián)網(wǎng)，即使惡意軟件感染電腦也無法竊取。購買一定去官方，不要國內(nèi)網(wǎng)上購買。
你可能感興趣的文章
-
加密錢包備份與使用全攻略：助記詞、私鑰、Keystore詳解
本文將、詳細(xì)講解這五個(gè)關(guān)鍵名詞的定義、功能、備份方法及使用場景，并以銀行賬戶類比幫助理解，提供一份實(shí)用的錢包備份與使用教程…
2026-02-28 -
加密錢包中的助記詞是什么?為何重要?如何保障加密錢包安全?一文解讀
助記詞是保護(hù)數(shù)字資產(chǎn)最簡單卻最有效的工具之一,這篇文章將帶大家來解讀它的含義，重要性，以及它如何保障您的加密錢包安全,下面就跟隨小編一起來了解下吧…
2025-09-17 -
加密錢包的助記詞丟失了怎么辦？找回丟失助記詞的工具及方法分析
加密錢包的助記詞（也被稱為種子短語）丟失了？不要驚慌，也許你還有找回的希望,今天，我們就針對這個(gè)話題，來一起研究一下恢復(fù)部分丟失的助記詞的工具和方法…
2024-07-15 -
兩種錢包之非確定性錢包（keystore管理私鑰）
本文講解非確定性錢包，因?yàn)楸容^簡單，下面會直接給出代碼實(shí)現(xiàn),下一篇文章會詳細(xì)講解分層確定性錢包，這個(gè)已經(jīng)成為了行業(yè)標(biāo)準(zhǔn)，我會重磅介紹，并對比兩種錢包的適用場景…
2026-02-28 -
什么是keystore
Keystore文件是一種用于存儲私鑰的文件格式（通常為JSON格式）,它通過用戶自定義的密碼進(jìn)行加密，以提供一定程度的安全保護(hù)，但加密的強(qiáng)度主要取決于用戶選擇的密碼的復(fù)雜…
2026-02-28 -
錢包中私鑰、助記詞、Keystore 是什么?它們和密碼有什么關(guān)系
密碼用于創(chuàng)建和導(dǎo)入錢包,而私鑰是賬戶的唯一標(biāo)識,不可修改,私鑰和公鑰成對出現(xiàn),用于生成地址和簽名交易,助記詞是私鑰的另一形式,方便記憶與導(dǎo)入賬戶,Keystore是加密后的私…
2024-09-22 -
虛擬貨幣錢包中的私鑰/地址/助記詞/keystore是什么?助記詞有什么用?
虛擬貨幣錢包作為連接現(xiàn)實(shí)與加密世界的橋梁，其重要性日益凸顯,那么，虛擬貨幣錢包中的私鑰/地址/助記詞/keystore是什么?助記詞有什么用?這篇文章帶大家了解，私鑰、公鑰、…
2025-05-08 -
區(qū)塊鏈科普:什么是以太坊私鑰儲存(Keystore)文件?
這篇文章主要介紹了區(qū)塊鏈科普:什么是以太坊私鑰儲存(Keystore)文件的相關(guān)資料，希望這篇關(guān)于什么是以太坊私鑰儲存(Keystore)文件的文章，能夠幫助到各位朋友對區(qū)塊鏈錢包…
2026-02-28 -
錢包科普:想要安全地保管資產(chǎn),先要知道錢包的這些知識
這篇文章主要介紹了科普:想要安全地保管資產(chǎn),先要知道錢包的這些知識的相關(guān)資料，希望這篇關(guān)于存儲區(qū)塊鏈資產(chǎn)的錢包的文章，能夠幫助到各位新人投資者對錢包有一個(gè)深入的了…
2021-12-01
