<p>卡巴斯基在应用商店和 Google Play 中发现了 SparkCat 木马的新变种——这是在这种加密货币盗窃恶意软件首次被发现并从这两个平台移除一年后。该木马隐藏在看似合法的应用程序中，并扫描用户的照片库以寻找加密货币钱包恢复短语。</p>
<p>新版本的 SparkCat 通过感染的合法应用程序传播——一个为企业通信设计的消息应用和一个食品配送应用。卡巴斯基专家在应用商店发现了两个感染的应用程序，在 Google Play 上发现了一个，恶意代码已被移除。卡巴斯基的遥测数据显示，感染 SparkCat 的应用程序也通过第三方来源传播。其中一些网页在从 iPhone 打开时模仿应用商店。</p>
<p>更新后的 Android 木马变种扫描受损设备上的图像库，寻找包含特定日语、韩语和中文关键词的截图，卡巴斯基专家因此评估该活动主要针对亚洲用户的加密货币资产。然而，iOS 变种采取了不同的方法，因为它扫描的是用英语书写的加密货币钱包助记短语。这使得 iOS 变种的影响范围可能更广，因为它可以影响任何地区的用户。</p>
<p>与之前的版本相比，更新后的 Android 版 SparkCat 具有多个混淆层，包括代码虚拟化和跨平台编程语言的使用——这些技术在移动恶意软件中较为罕见。</p>
<p>卡巴斯基已向谷歌和苹果报告了已知的恶意应用程序。</p>
<p>“更新后的 SparkCat 变种在某些情况下请求访问用户智能手机图库中的照片，_就像_木马的第一个版本一样。它使用光学字符识别模块分析存储图像中的文本。如果窃取者找到相关关键词，它会将图像发送给攻击者。考虑到当前样本与之前样本的相似性，我们认为新版本恶意软件的开发者是相同的。这一活动再次强调了使用安全解决方案保护智能手机的重要性，以抵御各种网络威胁，” 卡巴斯基的网络安全专家谢尔盖·普赞表示。</p>
<p>“SparkCat 恶意软件是一种不断演变的移动威胁。其背后的威胁行为者不断提高反分析技术的复杂性，使其能够绕过官方应用商店的审核过程。此外，SparkCat 开发者使用的代码虚拟化和跨平台编程语言的使用在移动恶意软件中较为罕见。这显示了威胁行为者的高超技能，” 卡巴斯基的网络安全专家德米特里·卡林宁补充道。</p>
<p>为了避免成为这种恶意软件的受害者，卡巴斯基建议采取以下安全措施：</p>
<ul>
<li>使用可靠的网络安全软件，如 Kaspersky for Mobile——它可以保护您的智能手机数据免受网络攻击。Kaspersky for Android 将防止恶意软件的安装，而 Kaspersky for iOS 由于苹果操作系统的架构特性，防止尝试连接到攻击者的指挥服务器，并向用户显示警告。</li>
<li>避免在图库中存储包含敏感信息的截图，尤其是加密货币钱包种子短语。此类敏感信息以及重要文件的截图应存储在专用应用程序中，如 Kaspersky 密码管理器。</li>
<li>即使从官方商店下载应用程序时也要小心，因为这并不总是没有风险。</li>
</ul>
<p><strong>关于卡巴斯基</strong></p>
<p>卡巴斯基是一家成立于 1997 年的全球网络安全和数字隐私公司。迄今为止，已保护超过十亿台设备免受新兴网络威胁和针对性攻击，卡巴斯基的深度威胁情报和安全专业知识不断转化为创新解决方案和服务，以保护全球个人、企业、关键基础设施和政府。公司的综合安全产品组合包括个人设备的领先数字生活保护、企业的专业安全产品和服务，以及抵御复杂和不断演变的数字威胁的网络免疫解决方案。我们帮助数百万个人和近 200,000 家企业客户保护他们最重要的资产。了解更多信息，请访问 www.kaspersky.com。</p>
<p>将您的新闻稿发送至 pressrelease.zawya@lseg.com</p>
<p>免责声明：本新闻稿的内容由外部第三方提供。本网站不对该外部内容负责，也不控制该内容。该内容以 “现状” 和 “可用” 基础提供，未经过任何编辑。本网站及我们的附属机构不保证本新闻稿中表达的观点或意见的准确性。</p>
<p>本新闻稿仅供信息参考。内容不提供税务、法律或投资建议，也不对任何特定证券、投资组合或投资策略的适用性、价值或盈利能力发表意见。本网站及我们的附属机构对内容中的任何错误或不准确之处，或您基于此采取的任何行动不承担任何责任。您明确同意您使用本文中的信息风险自负。</p>
<p>在适用法律允许的最大范围内，本网站及其母公司、子公司、关联公司以及各自的股东、董事、高级职员、员工、代理人、广告商、内容提供者和许可方对您不承担任何直接、间接、后果性、特殊、附带、惩罚性或示范性损害赔偿责任，包括但不限于利润损失、储蓄损失和收入损失，无论是基于过失、侵权、合同还是任何其他责任理论，即使各方已被告知可能性或能够预见到任何此类损害。</p>

ABTC

CLSK

<p>卡巴斯基发现了一种新的 SparkCat 木马变种，它能够绕过 App Store 和 Google Play 的安全防护。这种恶意软件隐藏在合法应用中，主要针对亚洲用户的加密货币钱包恢复短语。更新版本采用了先进的混淆技术，使其更难被检测到。卡巴斯基建议使用可靠的网络安全软件，并避免将敏感信息存储在照片库中。该公司强调了安全解决方案在防范不断演变的网络威胁中的重要性</p>

<p>Kaspersky has identified a new variant of the SparkCat Trojan in the App Store and Google Play—a year after the crypto-stealing malware was first discovered and removed from both platforms. The Trojan hides inside legitimate-looking apps and scans users' photo galleries for cryptocurrency wallet recovery phrases.</p>
<div class="lb-trans"><p>卡巴斯基在应用商店和 Google Play 中发现了 SparkCat 木马的新变种——这是在这种加密货币盗窃恶意软件首次被发现并从这两个平台移除一年后。该木马隐藏在看似合法的应用程序中，并扫描用户的照片库以寻找加密货币钱包恢复短语。</p>
</div><p>The new version of SparkCat is distributed through infected legitimate apps—a messenger designed for enterprise communication and a food delivery app. Kaspersky experts found two infected apps on the App Store and one on Google Play, from which the malicious code has since been removed. Kaspersky telemetry shows that the apps infected with SparkCat are also distributed through third-party sources. A few of these web pages are mimicking the App Store if opened from an iPhone.</p>
<div class="lb-trans"><p>新版本的 SparkCat 通过感染的合法应用程序传播——一个为企业通信设计的消息应用和一个食品配送应用。卡巴斯基专家在应用商店发现了两个感染的应用程序，在 Google Play 上发现了一个，恶意代码已被移除。卡巴斯基的遥测数据显示，感染 SparkCat 的应用程序也通过第三方来源传播。其中一些网页在从 iPhone 打开时模仿应用商店。</p>
</div><p>The updated variant of the Trojan for Android scans image galleries on the compromised devices for screenshots containing specific keywords in Japanese, Korean, and Chinese, leading Kaspersky experts to assess that this campaign primarily targets cryptocurrency assets of users in Asia. The iOS variant, however, takes a different approach as it scans for cryptocurrency wallet mnemonic phrases, which are in English. This makes the iOS variant potentially broader in reach, as it can affect users regardless of their region.</p>
<div class="lb-trans"><p>更新后的 Android 木马变种扫描受损设备上的图像库，寻找包含特定日语、韩语和中文关键词的截图，卡巴斯基专家因此评估该活动主要针对亚洲用户的加密货币资产。然而，iOS 变种采取了不同的方法，因为它扫描的是用英语书写的加密货币钱包助记短语。这使得 iOS 变种的影响范围可能更广，因为它可以影响任何地区的用户。</p>
</div><p>The updated SparkCat version for Android features multiple obfuscation layers compared to previous versions, including code virtualization and cross-platform programming language usage — techniques that are rare for mobile malware.</p>
<div class="lb-trans"><p>与之前的版本相比，更新后的 Android 版 SparkCat 具有多个混淆层，包括代码虚拟化和跨平台编程语言的使用——这些技术在移动恶意软件中较为罕见。</p>
</div><p>Kaspersky has reported known malicious applications to Google and Apple.</p>
<div class="lb-trans"><p>卡巴斯基已向谷歌和苹果报告了已知的恶意应用程序。</p>
</div><p>“The updated variant of SparkCat requests access to view photos in a user’s smartphone gallery in certain scenarios <em>—just</em> like the very first version of the Trojan. It analyzes the text in stored images using an optical character recognition module. If the stealer finds relevant keywords, it sends the image to the attackers. Considering the similarities of the current sample and the previous one, we believe that the developers of the new version of malware are the same. This campaign again underscores the importance of using security solutions for smartphones to stay protect against a broad range of cyberthreats,” said Sergey Puzan, cybersecurity expert at Kaspersky.</p>
<div class="lb-trans"><p>“更新后的 SparkCat 变种在某些情况下请求访问用户智能手机图库中的照片，_就像_木马的第一个版本一样。它使用光学字符识别模块分析存储图像中的文本。如果窃取者找到相关关键词，它会将图像发送给攻击者。考虑到当前样本与之前样本的相似性，我们认为新版本恶意软件的开发者是相同的。这一活动再次强调了使用安全解决方案保护智能手机的重要性，以抵御各种网络威胁，” 卡巴斯基的网络安全专家谢尔盖·普赞表示。</p>
</div><p>“The SparkCat malware is an evolving mobile threat. Threat actors behind it constantly raise the complexity of the anti-analysis techniques, allowing it to bypass the review process of the official app stores. Moreover, methods used by the SparkCat developers, such as code virtualization and cross-platform programming language usage, are rare for mobile malware. This demonstrates the high skill of the threat actors,” added Dmitry Kalinin, cybersecurity expert at Kaspersky.</p>
<div class="lb-trans"><p>“SparkCat 恶意软件是一种不断演变的移动威胁。其背后的威胁行为者不断提高反分析技术的复杂性，使其能够绕过官方应用商店的审核过程。此外，SparkCat 开发者使用的代码虚拟化和跨平台编程语言的使用在移动恶意软件中较为罕见。这显示了威胁行为者的高超技能，” 卡巴斯基的网络安全专家德米特里·卡林宁补充道。</p>
</div><p>To avoid becoming a victim of this malware, Kaspersky recommends the following safety measures:</p>
<div class="lb-trans"><p>为了避免成为这种恶意软件的受害者，卡巴斯基建议采取以下安全措施：</p>
</div><ul>
<li>Use reliable cybersecurity software, like Kaspersky for Mobile — it can protect your data on smartphones from cyberattacks. Kaspersky for Android will prevent installation of the malware, while Kaspersky for iOS, due to the architectural characteristics of Apple’s OS, prevents an attempt to connect to the attackers’ command server and displays a warning to users.</li>
<li>Avoid storing screenshots containing sensitive information in your gallery, especially cryptocurrency wallet seed phrases. Such sensitive information as well as screenshots of important documents should be stored in specialized applications such as Kaspersky Password Manager.</li>
<li>Be careful even downloading apps from official stores, as it is not always risk-free.</li>
</ul>
<div class="lb-trans"><ul>
<li>使用可靠的网络安全软件，如 Kaspersky for Mobile——它可以保护您的智能手机数据免受网络攻击。Kaspersky for Android 将防止恶意软件的安装，而 Kaspersky for iOS 由于苹果操作系统的架构特性，防止尝试连接到攻击者的指挥服务器，并向用户显示警告。</li>
<li>避免在图库中存储包含敏感信息的截图，尤其是加密货币钱包种子短语。此类敏感信息以及重要文件的截图应存储在专用应用程序中，如 Kaspersky 密码管理器。</li>
<li>即使从官方商店下载应用程序时也要小心，因为这并不总是没有风险。</li>
</ul>
</div><p><strong>About Kaspersky</strong></p>
<div class="lb-trans"><p><strong>关于卡巴斯基</strong></p>
</div><p>Kaspersky is a global cybersecurity and digital privacy company founded in 1997. With over a billion devices protected to date from emerging cyberthreats and targeted attacks, Kaspersky’s deep threat intelligence and security expertise is constantly transforming into innovative solutions and services to protect individuals, businesses, critical infrastructure and governments around the globe. The company’s comprehensive security portfolio includes leading digital life protection for personal devices, specialized security products and services for companies, as well as Cyber Immune solutions to fight sophisticated and evolving digital threats. We help millions of individuals and nearly 200,000 corporate clients protect what matters most to them. Learn more at www.kaspersky.com.</p>
<div class="lb-trans"><p>卡巴斯基是一家成立于 1997 年的全球网络安全和数字隐私公司。迄今为止，已保护超过十亿台设备免受新兴网络威胁和针对性攻击，卡巴斯基的深度威胁情报和安全专业知识不断转化为创新解决方案和服务，以保护全球个人、企业、关键基础设施和政府。公司的综合安全产品组合包括个人设备的领先数字生活保护、企业的专业安全产品和服务，以及抵御复杂和不断演变的数字威胁的网络免疫解决方案。我们帮助数百万个人和近 200,000 家企业客户保护他们最重要的资产。了解更多信息，请访问 www.kaspersky.com。</p>
</div><p>Send us your press releases to pressrelease.zawya@lseg.com</p>
<div class="lb-trans"><p>将您的新闻稿发送至 pressrelease.zawya@lseg.com</p>
</div><p>Disclaimer: The contents of this press release was provided from an external third party provider. This website is not responsible for, and does not control, such external content. This content is provided on an “as is” and “as available” basis and has not been edited in any way. Neither this website nor our affiliates guarantee the accuracy of or endorse the views or opinions expressed in this press release.</p>
<div class="lb-trans"><p>免责声明：本新闻稿的内容由外部第三方提供。本网站不对该外部内容负责，也不控制该内容。该内容以 “现状” 和 “可用” 基础提供，未经过任何编辑。本网站及我们的附属机构不保证本新闻稿中表达的观点或意见的准确性。</p>
</div><p>The press release is provided for informational purposes only. The content does not provide tax, legal or investment advice or opinion regarding the suitability, value or profitability of any particular security, portfolio or investment strategy. Neither this website nor our affiliates shall be liable for any errors or inaccuracies in the content, or for any actions taken by you in reliance thereon. You expressly agree that your use of the information within this article is at your sole risk.</p>
<div class="lb-trans"><p>本新闻稿仅供信息参考。内容不提供税务、法律或投资建议，也不对任何特定证券、投资组合或投资策略的适用性、价值或盈利能力发表意见。本网站及我们的附属机构对内容中的任何错误或不准确之处，或您基于此采取的任何行动不承担任何责任。您明确同意您使用本文中的信息风险自负。</p>
</div><p>To the fullest extent permitted by applicable law, this website, its parent company, its subsidiaries, its affiliates and the respective shareholders, directors, officers, employees, agents, advertisers, content providers and licensors will not be liable (jointly or severally) to you for any direct, indirect, consequential, special, incidental, punitive or exemplary damages, including without limitation, lost profits, lost savings and lost revenues, whether in negligence, tort, contract or any other theory of liability, even if the parties have been advised of the possibility or could have foreseen any such damages.</p>
<div class="lb-trans"><p>在适用法律允许的最大范围内，本网站及其母公司、子公司、关联公司以及各自的股东、董事、高级职员、员工、代理人、广告商、内容提供者和许可方对您不承担任何直接、间接、后果性、特殊、附带、惩罚性或示范性损害赔偿责任，包括但不限于利润损失、储蓄损失和收入损失，无论是基于过失、侵权、合同还是任何其他责任理论，即使各方已被告知可能性或能够预见到任何此类损害。</p>
</div>

ZAWYA: Kaspersky discovers new SparkCat variant bypassing App Store and Google Play security

- Kaspersky 发现了在应用商店出现的新变种 SparkCat 木马，隐藏在合法应用中。  
- 此木马会扫描用户照片库以获取加密货币钱包恢复短语，主要针对亚洲用户。  
- Kaspersky 建议使用其安全软件以防范此类移动威胁，并避免在图库中存储敏感信息。

Zawya

American Bitcoin

CleanSpark

Hut 8 Mining

Grayscale Bitcoin Mini Trust ETF

Grayscale Bitcoin Trust BTC - ETF

SecuAvail, Inc.

Bakkt

Bitdeer Tech

Grayscale Ethereum Staking ETF

Cyber Security Cloud, Inc.

Grayscale Litecoin Trust (LTC)

克瑞拓斯安全防卫

Riot Platforms

Galaxy Digital

Solana

Coinbase

Bitfarms Canada

Franklin Bitcoin ETF

Invesco Galaxy Bitcoin ETF

WisdomTree Bitcoin Fund

CoinShares Bitcoin ETF

Bitwise Solana Staking ETF

ProShares Bitcoin Strategy ETF

VanEck Bitcoin ETF

Fidelity Wise Origin Bitcoin Fund - ETF

Bitwise Bitcoin ETF

Grayscale Bitcoin Adopters ETF

Grayscale Ethereum Mini Staking ETF

区块链 ETF - Amplify

Grayscale Solana Staking ETF

iShares Bitcoin Trust ETF

ARK 21Shares Bitcoin ETF

ZAWYA：卡巴斯基发现新的 SparkCat 变种能够绕过 App Store 和 Google Play 的安全防护