蘋果 App Store 近期出現了一種新的惡意軟體，它能夠通過读取截屏内容窃取加密货币，為用戶帶來嚴重的資產損失风险。这种恶意软件名为 “SparkCat”，它利用了光学字符识别 (OCR) 技术，可以识别 iPhone 用户截屏中的敏感信息，例如加密货币钱包的恢复短语。
SparkCat 恶意软件的运作机制
SparkCat 恶意软件会伪装成看似正常的应用程序，例如游戏、工具或娱乐应用程序，在用户下载并安装后，它会请求访问用户照片库的权限。一旦获得权限，它就会使用 OCR 功能扫描用户的照片库，寻找包含加密货币钱包恢复短语的截屏。一旦找到目标截屏，它会将信息发送到攻击者的服务器。
SparkCat 的威胁
SparkCat 的威胁在于它能够窃取用户的加密货币资产。一旦攻击者获得用户的加密货币钱包恢复短语，他们就可以轻松地访问用户的钱包，并将其中的加密货币转移到自己的账户。
受感染的应用程序
卡巴斯基在 App Store 中发现了多款带有 OCR 间谍软件的应用程序，包括 ComeCome、WeTink 和 AnyGPT。目前尚不清楚这些应用程序是开发者故意植入恶意软件，还是供应链攻击的结果。
预防措施
为了防止 SparkCat 恶意软件窃取您的加密货币，您可以采取以下预防措施：
- 不要在照片库中存储包含加密货币钱包恢复短语等敏感信息的截屏。
- 只从官方 App Store 下载应用程序。
- 仔细阅读应用程序的权限请求，并拒绝任何可疑的请求。
- 定期更新您的 iOS 设备。
影响分析
SparkCat 恶意软件的出现对苹果 App Store 的声誉造成了负面影响，它表明 App Store 并非绝对安全。苹果公司需要加强对 App Store 的安全审查，并采取措施防止类似事件再次发生。
未来趋势
随着移动设备的普及，以及加密货币的不断发展，移动设备安全问题日益突出。未来可能会出现更多针对移动设备的恶意软件，这些恶意软件会利用各种漏洞窃取用户的个人信息和资产。
常见问题QA
答：目前没有简单的方法可以识别感染了 SparkCat 恶意软件的应用程序。建议用户只从官方 App Store 下载应用程序，并仔细阅读应用程序的权限请求。
答：如果您怀疑您的手机被感染了 SparkCat 恶意软件，建议您立即将其恢复出厂设置，并更改您的加密货币钱包恢复短语。
答：苹果公司表示正在努力解决此问题，并采取措施加强对 App Store 的安全审查。他们还建议用户定期更新他们的 iOS 设备，并只从官方 App Store 下载应用程序。
相關連結：
Share this content:
