BlockBeats tin tức, ngày 27 tháng 7, theo tiết lộ của Check Point, một phần mềm độc hại đa nền tảng có tên SparkKitty đã được phát tán thông qua Apple App Store, Google Play và các cửa hàng ứng dụng Android bên thứ ba, sử dụng công nghệ OCR (Nhận dạng ký tự quang học) để quét các hình ảnh trong thư viện ảnh của người dùng, tìm kiếm thông tin nhạy cảm như cụm từ khôi phục ví tiền điện tử, mật khẩu và mã QR.

Báo cáo cho biết, SparkKitty là phiên bản nâng cấp của phần mềm đánh cắp thông tin SparkCat trước đây, được ngụy trang dưới dạng các ứng dụng dịch vụ tiền điện tử, công cụ liên lạc và nền tảng giải trí để phát tán. Sau khi cài đặt, ứng dụng sẽ yêu cầu quyền truy cập vào thư viện ảnh của người dùng và liên tục quét các hình ảnh hiện có cũng như mới thêm, tải văn bản đã nhận dạng cùng thông tin thiết bị lên máy chủ của kẻ tấn công.

Trên nền tảng iOS, mã độc được cấy vào một ứng dụng tiền điện tử có tên "币 coin" và vượt qua quá trình kiểm duyệt của Apple thông qua kỹ thuật làm rối mã; trên nền tảng Android, các nhà nghiên cứu phát hiện ứng dụng trò chuyện và giao dịch tiền điện tử có tên "SOEX" mang phần mềm độc hại này, đã bị gỡ xuống sau khi đạt hơn 10.000 lượt tải trên Google Play. Ngoài ra, kẻ tấn công còn phát tán phần mềm độc hại qua các cửa hàng ứng dụng bên thứ ba, tải APK trực tiếp, phiên bản TikTok đã chỉnh sửa và các ứng dụng giải trí khác.

Check Point cảnh báo, nếu người dùng lưu cụm từ khôi phục ví dưới dạng ảnh chụp màn hình hoặc hình ảnh, một khi bị đánh cắp, kẻ tấn công có thể kiểm soát hoàn toàn ví tiền điện tử tương ứng. Các tổ chức bảo mật khuyến nghị không nên lưu cụm từ khôi phục trong thư viện ảnh của điện thoại, mà nên lưu trữ ngoại tuyến (như sao lưu giấy hoặc sao lưu ví phần cứng), đồng thời thận trọng khi cấp quyền truy cập thư viện ảnh cho ứng dụng và chỉ tải ứng dụng từ các kênh đáng tin cậy.