当前位置：首页 > 钱包知识 > SparkKitty窃取加密钱包助记词

新型恶意软件SparkKitty窃取加密钱包助记词与截图等(附防范方法)

2025-06-25 02:01:10 | 来源： | 作者：佚名
名为 SparkKitty 的恶意软件专门窃取受感染设备中的照片，目的是寻找加密钱包的助记词截图,该恶意软件针对 iOS 和 Android 双平台，通过潜入 Apple App Store 和 Google Play 上的一些应用传播,一旦设备被感染，该恶意程序就会无差别地窃取相册中的所有图像

网络安全公司卡巴斯基表示，名为 SparkKitty 的恶意软件专门窃取受感染设备中的照片，目的是寻找加密钱包的助记词截图。

该恶意软件针对 iOS 和 Android 双平台，通过潜入 Apple App Store 和 Google Play 上的一些应用传播。一旦设备被感染，该恶意程序就会无差别地窃取相册中的所有图像。

卡巴斯基发现的两个用于传播该恶意软件的应用都与加密货币有关。
其中一个名为「币 coin」的应用，伪装成加密信息追踪器，曾上架 App Store

另一个名为 SOEX 的应用则是一款拥有「加密货币交易功能」的通讯软件，曾在 Google Play 被下载超过 10,000 次

根据卡巴斯基的发现，该恶意软件活动的主要目标是东南亚和中国用户，因为所感染的应用大多为中文博彩游戏、TikTok 克隆版和成人游戏

消息，今日卡巴斯基披露新型病毒 SparkKitty，专攻加密用户助记词截图，其中指出卡巴斯基发现的两个用于传播该恶意软件的应用都与加密货币有关。其中一个名为“币 coin”的应用伪装成加密信息追踪器，曾上架 App Store。

币 coin 对此做出回应

承认曾接入某交易平台提供的第三方 SDK，但该 SDK 中涉及相册权限与图片上传的高风险功能自始至终被禁用，从未被激活或触发，用户数据未受任何影响。币 coin 技术团队在测试中发现该 SDK 存在诱导开启相册权限并上传照片的可疑行为，随后通过接口全面阻断上传功能，确保潜在风险功能无法运行。目前币 coin 已启动全量代码安全审查，并承诺升级三方 SDK 审核与合作方背景调查流程，杜绝类似事件再次发生。

如何防范窃取加密钱包助记词

硬件需求

两台手机、邮箱 、身份验证器 针对交易所

1、单独一个手机用来安装交易所、钱包等，非必要不要安装别的app。另外一台手机负责安装 身份证验证器、邮箱验证、短信等。

钱包专用设备：使用独立设备（如不联网的旧手机）管理钱包，避免安装无关软件。

2、钱包助记词一定不要以截图、云笔记、聊天记录等形式存储。只能手抄，监控都不能在旁边。

手动抄写：助记词输入时直接手写记录，关闭所有后台应用。

摄像头遮挡：操作敏感信息时物理遮挡摄像头，防止屏幕偷拍。

3、安装任何app都不要给相册、短信权限。

4、应急策略 如发现或者怀疑

立即转移资产：若怀疑感染，迅速将资产转移到新钱包（使用新助记词）。

彻底重装系统：格式化硬盘并重装系统，确保彻底清除恶意软件。

5、一般来说小资金不建议用钱包，交易所就可以了，大资金考虑使用硬件钱包（如Ledger、Trezor）的私钥永不接触互联网，即使恶意软件感染电脑也无法窃取。购买一定去官方，不要国内网上购买。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • Farooq Malik：Rain稳定币支付已覆盖超10万商户

    2026-08-19 18:12
    据The Block报道，Rain首席执行官Farooq Malik表示，通过与Visa等网络合作，Rain促成的稳定币支付已覆盖超过10万家商户。Rain在1月完成2.5亿美元C轮融资，投后估值19.5亿美元，年化交易额超30亿美元，并与Visa、Mastercard合作推出稳定币卡与钱包，计划在部分业务流程中探索使用受监管稳定币进行链上结算。

  • Bloomberg：TikTok代码包含消息功能内的点对点支付功能

    2026-08-19 18:05
    据Bloomberg报道，TikTok代码在其消息功能中包含点对点支付功能。TikTok发言人表示，该功能目前未在任何地区进行测试。

  • Palantir CEO Alex Karp：投资者迎来好消息华尔街称是买入时机

    2026-08-19 18:05
    Palantir的CEO Alex Karp向投资者传递了好消息，华尔街表示现在是买入的时机。Palantir的差异化软件在过去12个季度中实现了显著的财务成果，收入增长持续加速。

  • 慢雾安全团队预警：vscode插件“solidity pro”存在恶意投毒行为

    2026-08-19 18:03
    吴说获悉，慢雾安全团队预警，一款针对Solidity/Web3开发者的vscode插件“solidity pro”存在恶意投毒行为。分析显示，该插件在helper-beeps和web3devtoolsx两个发布者身份下的历史版本中，被发现包含凭据窃取、远程有效载荷执行以及远程vsix更新等恶意功能。尽管这些恶意功能在后续版本中被移除，但代码库中仍残留有恶意源码和前任发布者的痕迹。慢雾指出，仅检测当前版本存在安全盲区，可能使具有恶意历史的插件看似“干净”或低风险，强调插件安全审查应覆盖版本历史、发布者变更、构建溯源及远程控制等多个维度。

  • 主力24小时动向：BTC大户成交限价卖单更多共8.94亿美元

    2026-08-19 18:01
    据A早期发行in数据，BTC和ETH主力在最近24小时内的总成交数据如下：BTC累计成交8.94亿美元，其中买成交3.36亿美元，卖成交5.57亿美元，成交差为-2.21亿美元ETH累计成交13.84亿美元，其中买成交6.04亿美元，卖成交7.8亿美元，成交差为-1.76亿美元。最新数据显示，主力在关键价位仍有布局：BTC净挂单差为4.42亿美元，ETH净挂单差为7.71亿美元。主力挂单可能随时撤退或成交，数据仅供参考，不构成任何投资建议。
    • 查看更多

最新资讯

更多

区块链百科