当前位置：首页 > 钱包知识 > SparkKitty窃取加密钱包助记词

新型恶意软件SparkKitty窃取加密钱包助记词与截图等(附防范方法)

2025-06-25 02:01:10 | 来源： | 作者：佚名
名为 SparkKitty 的恶意软件专门窃取受感染设备中的照片，目的是寻找加密钱包的助记词截图,该恶意软件针对 iOS 和 Android 双平台，通过潜入 Apple App Store 和 Google Play 上的一些应用传播,一旦设备被感染，该恶意程序就会无差别地窃取相册中的所有图像

网络安全公司卡巴斯基表示，名为 SparkKitty 的恶意软件专门窃取受感染设备中的照片，目的是寻找加密钱包的助记词截图。

该恶意软件针对 iOS 和 Android 双平台，通过潜入 Apple App Store 和 Google Play 上的一些应用传播。一旦设备被感染，该恶意程序就会无差别地窃取相册中的所有图像。

卡巴斯基发现的两个用于传播该恶意软件的应用都与加密货币有关。
其中一个名为「币 coin」的应用，伪装成加密信息追踪器，曾上架 App Store

另一个名为 SOEX 的应用则是一款拥有「加密货币交易功能」的通讯软件，曾在 Google Play 被下载超过 10,000 次

根据卡巴斯基的发现，该恶意软件活动的主要目标是东南亚和中国用户，因为所感染的应用大多为中文博彩游戏、TikTok 克隆版和成人游戏

消息，今日卡巴斯基披露新型病毒 SparkKitty，专攻加密用户助记词截图，其中指出卡巴斯基发现的两个用于传播该恶意软件的应用都与加密货币有关。其中一个名为“币 coin”的应用伪装成加密信息追踪器，曾上架 App Store。

币 coin 对此做出回应

承认曾接入某交易平台提供的第三方 SDK，但该 SDK 中涉及相册权限与图片上传的高风险功能自始至终被禁用，从未被激活或触发，用户数据未受任何影响。币 coin 技术团队在测试中发现该 SDK 存在诱导开启相册权限并上传照片的可疑行为，随后通过接口全面阻断上传功能，确保潜在风险功能无法运行。目前币 coin 已启动全量代码安全审查，并承诺升级三方 SDK 审核与合作方背景调查流程，杜绝类似事件再次发生。

如何防范窃取加密钱包助记词

硬件需求

两台手机、邮箱 、身份验证器 针对交易所

1、单独一个手机用来安装交易所、钱包等，非必要不要安装别的app。另外一台手机负责安装 身份证验证器、邮箱验证、短信等。

钱包专用设备：使用独立设备（如不联网的旧手机）管理钱包，避免安装无关软件。

2、钱包助记词一定不要以截图、云笔记、聊天记录等形式存储。只能手抄，监控都不能在旁边。

手动抄写：助记词输入时直接手写记录，关闭所有后台应用。

摄像头遮挡：操作敏感信息时物理遮挡摄像头，防止屏幕偷拍。

3、安装任何app都不要给相册、短信权限。

4、应急策略 如发现或者怀疑

立即转移资产：若怀疑感染，迅速将资产转移到新钱包（使用新助记词）。

彻底重装系统：格式化硬盘并重装系统，确保彻底清除恶意软件。

5、一般来说小资金不建议用钱包，交易所就可以了，大资金考虑使用硬件钱包（如Ledger、Trezor）的私钥永不接触互联网，即使恶意软件感染电脑也无法窃取。购买一定去官方，不要国内网上购买。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • 野村：维持韩国央行3.50%终端利率预测11月与明年2月各加息25基点

    2026-10-25 11:39
    10月25日讯，野村证券表示，韩国央行10月一致同意维持利率不变符合我们的预期，11月加息仍是我们的基准情景。韩国央行暗示，11月将上调经济增长和通胀预测，但其政策指引较其经济展望更为鹰派。有限的干预措施有助于解释其审慎的做法。我们认为，家庭收入和消费缺乏广泛改善，导致了货币政策委员会（MPC）成员在通胀持续性和是否需要进一步收紧政策上存在分歧。我们维持3.50%的终端利率预测，并预计在2026年11月和2027年2月各加息25个基点。疲弱的家庭购买力和走强的韩元可能会抑制通胀，而11月的预测和点阵图将考验市场对更高利率峰值的支持度。(金十)

  • OpenAI降价抢单成效显著多家Anthropic客户编码业务转投OpenAI

    2026-10-25 10:58
    10月25日，OpenAI压低报价与Anthropic竞争的策略已经初见成效。人力资源软件公司Rippling首席执行官ParkerConrad称，今年5月，公司数百名工程师的编码工作中，57%由Anthropic模型承接，OpenAI模型仅承担16%。此后形势反转，如今52%的编码任务交由OpenAI模型处理，Anthropic模型占比降至18%。该公司出于降本考量，发现OpenAI的价格更有优势。知情人士透露，代码开发平台Replit近几个月把大部分AI预算从Anthropic迁移至OpenAI。部分创始人拿到的官方标价折扣在20%–30%区间，而OpenAI近期抛出的折扣力度更高。员工约200人、大量采购Anthropic模型的企业培训服务商DataCamp首席执行官乔纳森·科内利森称，OpenAI对他们内部产品研发使用的模型给出40%折扣，条件是必须同步使用Codex，而不是OpenCode、ClaudeCode这类竞品。

  • 标普出台新规：调整成长股和价值股的划分规则成长股评估标准不再参考个股过去12个月的上涨势头

    2026-10-25 10:28
    10月25日，据报道，美国标普道琼斯指数公司出台新规，调整成长股和价值股的划分规则。新规将把无形资产、预期盈利、自由现金流纳入价值股评估因素；成长股评估标准不再参考个股过去12个月的上涨势头。新规将在当地时间12月21日美股开盘前生效。跟踪指数的基金需要相应调仓，约3750亿美元被动基金将受到影响。研究人员和基金经理认为，价值股长期表现低迷，部分原因在于现有衡量标准存在缺陷。(央视财经)

  • 韩国存储双雄即将公布第三季度财报合计营业利润有望达185万亿韩元

    2026-10-25 10:18
    10月25日，韩国芯片企业三星电子与SK海力士将于下周发布第三季度财报，人工智能存储芯片的旺盛需求有望推动两家企业实现丰厚利润。SK海力士定于周三公布财报，三星电子则将在周四紧随其后发布。市场预估，受存储芯片价格走高、AI加速器所用高带宽内存（HBM）需求持续增长的推动，两家企业合计营业利润有望达到约185万亿韩元（折合1394亿美元）。三星电子此前在财报预告中预计，第三季度营收195万亿韩元，营业利润107.4万亿韩元。投资者将密切关注两家芯片厂商为英伟达VeraRubin平台等AI加速器供应下一代HBM4芯片的进展。受传统存储芯片以及高端HBM产品需求高涨的拉动，SK海力士同样有望交出亮眼的财报成绩。

  • ArthurHayes持续转出2881万美元山寨币抛售

    2026-10-25 09:40
    10月25日，据余烬监测，25分钟前，ArthurHayes再次将1400万枚ENA(约273万美元)转至Cumberland出售。ArthurHayes的清仓出售目前正在执行中，昨天以来总计转入各交易平台价值2881万美元的多种代币，现在陆续已从各交易平台提回1415万枚USDC。其出售的代币包括：ETH、ENA、UNI、ETHFI、AERO、PENDLE、ZAMA。昨日报道，ArthurHayes表示已清仓方向性交易仓位，决定暂时离场观望，等待风险解除的明确信号后再入场。
    • 查看更多

最新资讯

更多

区块链百科