Специалисты Check Point предупредили о вредоносной программе SparkKitty, которая после установки получает доступ к галерее устройства, анализирует фотографии с помощью технологии OCR и ищет сид-фразы, пароли и другие конфиденциальные данные. Полученную информацию программа отправляет злоумышленникам, позволяя им получить полный контроль над криптокошельками пользователей. В отличие от классических вирусов, SparkKitty не перехватывает ввод с клавиатуры или буфер обмена, а извлекает текст непосредственно из изображений.
По данным исследователей, вредонос распространяется через приложения, опубликованные в App Store и Google Play под видом криптосервисов, мессенджеров и других популярных программ. Эксперты рекомендуют не хранить сид-фразы в виде фотографий или скриншотов, внимательно проверять разрешения приложений.
