黑客从图库窃取加密货币钱包的助记词恶意软件SparkKitty通过伪装成合法应用在苹果App Store和Google Play传播，利用OCR技术扫描设备相册中的图片和截图，窃取加密货币钱包的助记词、密码等敏感信息，绕过了传统安全防护。该恶意软件在后台隐蔽运行，用户可能直至资产被盗才察觉。iOS版本通过混淆代码框架逃避苹果审核，Android版本则以即时通讯应用为幌子诱导下载。此外，近期还出现了针对Telegram Desktop会话的攻击手段，可绕过双因素认证实施盗窃，已有相关高管社交账号遭入侵案例。安全专家建议用户从官方渠道下载应用并保持警惕。cryptonews.ru昨天 13:26cryptonews.ru昨天 13:26
