PANews 7月27日消息，據The Block報導，安全公司Check Point披露跨平台惡意軟件家族SparkKitty被埋入蘋果App Store、Google Play及第三方安卓商店應用，通過光學字符識別（OCR）掃描用戶相冊中的圖片以竊取加密錢包助記詞。攻擊者將SparkKitty偽裝成加密服務、聊天工具和娛樂應用，請求訪問相冊後持續掃描現有及新增照片，並將識別出的助記詞、密碼、二維碼信息連同設備信息上傳至遠程伺服器。已發現的樣本包括iOS上的「幣coin」應用及安卓上的「SOEX」應用（在被下架前下載量超1萬次），部分變種透過第三方商店、修改版TikTok和博彩應用傳播，並在已root設備上利用Xposed模塊保持持久化。安全方提醒用戶避免截屏或拍照保存助記詞，將恢復短語線下、離線存儲，並定期審查應用的相冊訪問權限。