新型惡意軟件SparkKitty竊取加密錢包助記詞與截圖等(附防范方法)
網(wǎng)絡安全公司卡巴斯基表示，名為 SparkKitty 的惡意軟件專門竊取受感染設備中的照片，目的是尋找加密錢包的助記詞截圖。
該惡意軟件針對 iOS 和 Android 雙平臺，通過潛入 Apple App Store 和 Google Play 上的一些應用傳播。一旦設備被感染，該惡意程序就會無差別地竊取相冊中的所有圖像。
卡巴斯基發(fā)現(xiàn)的兩個用于傳播該惡意軟件的應用都與加密貨幣有關。
其中一個名為「幣 coin」的應用，偽裝成加密信息追蹤器，曾上架 App Store
另一個名為 SOEX 的應用則是一款擁有「加密貨幣交易功能」的通訊軟件，曾在 Google Play 被下載超過 10,000 次
根據(jù)卡巴斯基的發(fā)現(xiàn)，該惡意軟件活動的主要目標是東南亞和中國用戶，因為所感染的應用大多為中文博彩游戲、TikTok 克隆版和成人游戲
消息，今日卡巴斯基披露新型病毒 SparkKitty，專攻加密用戶助記詞截圖，其中指出卡巴斯基發(fā)現(xiàn)的兩個用于傳播該惡意軟件的應用都與加密貨幣有關。其中一個名為“幣 coin”的應用偽裝成加密信息追蹤器，曾上架 App Store。
幣 coin 對此做出回應
承認曾接入某交易平臺提供的第三方 SDK，但該 SDK 中涉及相冊權限與圖片上傳的高風險功能自始至終被禁用，從未被激活或觸發(fā)，用戶數(shù)據(jù)未受任何影響。幣 coin 技術團隊在測試中發(fā)現(xiàn)該 SDK 存在誘導開啟相冊權限并上傳照片的可疑行為，隨后通過接口全面阻斷上傳功能，確保潛在風險功能無法運行。目前幣 coin 已啟動全量代碼安全審查，并承諾升級三方 SDK 審核與合作方背景調查流程，杜絕類似事件再次發(fā)生。
如何防范竊取加密錢包助記詞
硬件需求
兩臺手機、郵箱 、身份驗證器 針對交易所
1、單獨一個手機用來安裝交易所、錢包等，非必要不要安裝別的app。另外一臺手機負責安裝 身份證驗證器、郵箱驗證、短信等。
錢包專用設備：使用獨立設備（如不聯(lián)網(wǎng)的舊手機）管理錢包，避免安裝無關軟件。
2、錢包助記詞一定不要以截圖、云筆記、聊天記錄等形式存儲。只能手抄，監(jiān)控都不能在旁邊。
手動抄寫：助記詞輸入時直接手寫記錄，關閉所有后臺應用。
攝像頭遮擋：操作敏感信息時物理遮擋攝像頭，防止屏幕偷拍。
3、安裝任何app都不要給相冊、短信權限。
4、應急策略 如發(fā)現(xiàn)或者懷疑
立即轉移資產(chǎn)：若懷疑感染，迅速將資產(chǎn)轉移到新錢包（使用新助記詞）。
徹底重裝系統(tǒng)：格式化硬盤并重裝系統(tǒng)，確保徹底清除惡意軟件。
5、一般來說小資金不建議用錢包，交易所就可以了，大資金考慮使用硬件錢包（如Ledger、Trezor）的私鑰永不接觸互聯(lián)網(wǎng)，即使惡意軟件感染電腦也無法竊取。購買一定去官方，不要國內網(wǎng)上購買。
你可能感興趣的文章
-
加密錢包備份與使用全攻略：助記詞、私鑰、Keystore詳解
本文將、詳細講解這五個關鍵名詞的定義、功能、備份方法及使用場景，并以銀行賬戶類比幫助理解，提供一份實用的錢包備份與使用教程…
2026-02-28 -
加密錢包中的助記詞是什么?為何重要?如何保障加密錢包安全?一文解讀
助記詞是保護數(shù)字資產(chǎn)最簡單卻最有效的工具之一,這篇文章將帶大家來解讀它的含義，重要性，以及它如何保障您的加密錢包安全,下面就跟隨小編一起來了解下吧…
2025-09-17 -
加密錢包的助記詞丟失了怎么辦？找回丟失助記詞的工具及方法分析
加密錢包的助記詞（也被稱為種子短語）丟失了？不要驚慌，也許你還有找回的希望,今天，我們就針對這個話題，來一起研究一下恢復部分丟失的助記詞的工具和方法…
2024-07-15 -
兩種錢包之非確定性錢包（keystore管理私鑰）
本文講解非確定性錢包，因為比較簡單，下面會直接給出代碼實現(xiàn),下一篇文章會詳細講解分層確定性錢包，這個已經(jīng)成為了行業(yè)標準，我會重磅介紹，并對比兩種錢包的適用場景…
2026-02-28 -
什么是keystore
Keystore文件是一種用于存儲私鑰的文件格式（通常為JSON格式）,它通過用戶自定義的密碼進行加密，以提供一定程度的安全保護，但加密的強度主要取決于用戶選擇的密碼的復雜…
2026-02-28 -
錢包中私鑰、助記詞、Keystore 是什么?它們和密碼有什么關系
密碼用于創(chuàng)建和導入錢包,而私鑰是賬戶的唯一標識,不可修改,私鑰和公鑰成對出現(xiàn),用于生成地址和簽名交易,助記詞是私鑰的另一形式,方便記憶與導入賬戶,Keystore是加密后的私…
2024-09-22 -
虛擬貨幣錢包中的私鑰/地址/助記詞/keystore是什么?助記詞有什么用?
虛擬貨幣錢包作為連接現(xiàn)實與加密世界的橋梁，其重要性日益凸顯,那么，虛擬貨幣錢包中的私鑰/地址/助記詞/keystore是什么?助記詞有什么用?這篇文章帶大家了解，私鑰、公鑰、…
2025-05-08 -
區(qū)塊鏈科普:什么是以太坊私鑰儲存(Keystore)文件?
這篇文章主要介紹了區(qū)塊鏈科普:什么是以太坊私鑰儲存(Keystore)文件的相關資料，希望這篇關于什么是以太坊私鑰儲存(Keystore)文件的文章，能夠幫助到各位朋友對區(qū)塊鏈錢包…
2026-02-28 -
錢包科普:想要安全地保管資產(chǎn),先要知道錢包的這些知識
這篇文章主要介紹了科普:想要安全地保管資產(chǎn),先要知道錢包的這些知識的相關資料，希望這篇關于存儲區(qū)塊鏈資產(chǎn)的錢包的文章，能夠幫助到各位新人投資者對錢包有一個深入的了…
2021-12-01
