<p>卡巴斯基在應用商店和 Google Play 中發現了 SparkCat 木馬的新變種——這是在這種加密貨幣盜竊惡意軟件首次被發現並從這兩個平台移除一年後。該木馬隱藏在看似合法的應用程序中，並掃描用户的照片庫以尋找加密貨幣錢包恢復短語。</p>
<p>新版本的 SparkCat 通過感染的合法應用程序傳播——一個為企業通信設計的消息應用和一個食品配送應用。卡巴斯基專家在應用商店發現了兩個感染的應用程序，在 Google Play 上發現了一個，惡意代碼已被移除。卡巴斯基的遙測數據顯示，感染 SparkCat 的應用程序也通過第三方來源傳播。其中一些網頁在從 iPhone 打開時模仿應用商店。</p>
<p>更新後的 Android 木馬變種掃描受損設備上的圖像庫，尋找包含特定日語、韓語和中文關鍵詞的截圖，卡巴斯基專家因此評估該活動主要針對亞洲用户的加密貨幣資產。然而，iOS 變種採取了不同的方法，因為它掃描的是用英語書寫的加密貨幣錢包助記短語。這使得 iOS 變種的影響範圍可能更廣，因為它可以影響任何地區的用户。</p>
<p>與之前的版本相比，更新後的 Android 版 SparkCat 具有多個混淆層，包括代碼虛擬化和跨平台編程語言的使用——這些技術在移動惡意軟件中較為罕見。</p>
<p>卡巴斯基已向谷歌和蘋果報告了已知的惡意應用程序。</p>
<p>“更新後的 SparkCat 變種在某些情況下請求訪問用户智能手機圖庫中的照片，_就像_木馬的第一個版本一樣。它使用光學字符識別模塊分析存儲圖像中的文本。如果竊取者找到相關關鍵詞，它會將圖像發送給攻擊者。考慮到當前樣本與之前樣本的相似性，我們認為新版本惡意軟件的開發者是相同的。這一活動再次強調了使用安全解決方案保護智能手機的重要性，以抵禦各種網絡威脅，” 卡巴斯基的網絡安全專家謝爾蓋·普贊表示。</p>
<p>“SparkCat 惡意軟件是一種不斷演變的移動威脅。其背後的威脅行為者不斷提高反分析技術的複雜性，使其能夠繞過官方應用商店的審核過程。此外，SparkCat 開發者使用的代碼虛擬化和跨平台編程語言的使用在移動惡意軟件中較為罕見。這顯示了威脅行為者的高超技能，” 卡巴斯基的網絡安全專家德米特里·卡林寧補充道。</p>
<p>為了避免成為這種惡意軟件的受害者，卡巴斯基建議採取以下安全措施：</p>
<ul>
<li>使用可靠的網絡安全軟件，如 Kaspersky for Mobile——它可以保護您的智能手機數據免受網絡攻擊。Kaspersky for Android 將防止惡意軟件的安裝，而 Kaspersky for iOS 由於蘋果操作系統的架構特性，防止嘗試連接到攻擊者的指揮服務器，並向用户顯示警告。</li>
<li>避免在圖庫中存儲包含敏感信息的截圖，尤其是加密貨幣錢包種子短語。此類敏感信息以及重要文件的截圖應存儲在專用應用程序中，如 Kaspersky 密碼管理器。</li>
<li>即使從官方商店下載應用程序時也要小心，因為這並不總是沒有風險。</li>
</ul>
<p><strong>關於卡巴斯基</strong></p>
<p>卡巴斯基是一家成立於 1997 年的全球網絡安全和數字隱私公司。迄今為止，已保護超過十億台設備免受新興網絡威脅和針對性攻擊，卡巴斯基的深度威脅情報和安全專業知識不斷轉化為創新解決方案和服務，以保護全球個人、企業、關鍵基礎設施和政府。公司的綜合安全產品組合包括個人設備的領先數字生活保護、企業的專業安全產品和服務，以及抵禦複雜和不斷演變的數字威脅的網絡免疫解決方案。我們幫助數百萬個人和近 200,000 家企業客户保護他們最重要的資產。瞭解更多信息，請訪問 www.kaspersky.com。</p>
<p>將您的新聞稿發送至 pressrelease.zawya@lseg.com</p>
<p>免責聲明：本新聞稿的內容由外部第三方提供。本網站不對該外部內容負責，也不控制該內容。該內容以 “現狀” 和 “可用” 基礎提供，未經過任何編輯。本網站及我們的附屬機構不保證本新聞稿中表達的觀點或意見的準確性。</p>
<p>本新聞稿僅供信息參考。內容不提供税務、法律或投資建議，也不對任何特定證券、投資組合或投資策略的適用性、價值或盈利能力發表意見。本網站及我們的附屬機構對內容中的任何錯誤或不準確之處，或您基於此採取的任何行動不承擔任何責任。您明確同意您使用本文中的信息風險自負。</p>
<p>在適用法律允許的最大範圍內，本網站及其母公司、子公司、關聯公司以及各自的股東、董事、高級職員、員工、代理人、廣告商、內容提供者和許可方對您不承擔任何直接、間接、後果性、特殊、附帶、懲罰性或示範性損害賠償責任，包括但不限於利潤損失、儲蓄損失和收入損失，無論是基於過失、侵權、合同還是任何其他責任理論，即使各方已被告知可能性或能夠預見到任何此類損害。</p>

ABTC

CLSK

<p>卡巴斯基發現了一種新的 SparkCat 木馬變種，它能夠繞過 App Store 和 Google Play 的安全防護。這種惡意軟件隱藏在合法應用中，主要針對亞洲用户的加密貨幣錢包恢復短語。更新版本採用了先進的混淆技術，使其更難被檢測到。卡巴斯基建議使用可靠的網絡安全軟件，並避免將敏感信息存儲在照片庫中。該公司強調了安全解決方案在防範不斷演變的網絡威脅中的重要性</p>

<p>Kaspersky has identified a new variant of the SparkCat Trojan in the App Store and Google Play—a year after the crypto-stealing malware was first discovered and removed from both platforms. The Trojan hides inside legitimate-looking apps and scans users' photo galleries for cryptocurrency wallet recovery phrases.</p>
<div class="lb-trans"><p>卡巴斯基在應用商店和 Google Play 中發現了 SparkCat 木馬的新變種——這是在這種加密貨幣盜竊惡意軟件首次被發現並從這兩個平台移除一年後。該木馬隱藏在看似合法的應用程序中，並掃描用户的照片庫以尋找加密貨幣錢包恢復短語。</p>
</div><p>The new version of SparkCat is distributed through infected legitimate apps—a messenger designed for enterprise communication and a food delivery app. Kaspersky experts found two infected apps on the App Store and one on Google Play, from which the malicious code has since been removed. Kaspersky telemetry shows that the apps infected with SparkCat are also distributed through third-party sources. A few of these web pages are mimicking the App Store if opened from an iPhone.</p>
<div class="lb-trans"><p>新版本的 SparkCat 通過感染的合法應用程序傳播——一個為企業通信設計的消息應用和一個食品配送應用。卡巴斯基專家在應用商店發現了兩個感染的應用程序，在 Google Play 上發現了一個，惡意代碼已被移除。卡巴斯基的遙測數據顯示，感染 SparkCat 的應用程序也通過第三方來源傳播。其中一些網頁在從 iPhone 打開時模仿應用商店。</p>
</div><p>The updated variant of the Trojan for Android scans image galleries on the compromised devices for screenshots containing specific keywords in Japanese, Korean, and Chinese, leading Kaspersky experts to assess that this campaign primarily targets cryptocurrency assets of users in Asia. The iOS variant, however, takes a different approach as it scans for cryptocurrency wallet mnemonic phrases, which are in English. This makes the iOS variant potentially broader in reach, as it can affect users regardless of their region.</p>
<div class="lb-trans"><p>更新後的 Android 木馬變種掃描受損設備上的圖像庫，尋找包含特定日語、韓語和中文關鍵詞的截圖，卡巴斯基專家因此評估該活動主要針對亞洲用户的加密貨幣資產。然而，iOS 變種採取了不同的方法，因為它掃描的是用英語書寫的加密貨幣錢包助記短語。這使得 iOS 變種的影響範圍可能更廣，因為它可以影響任何地區的用户。</p>
</div><p>The updated SparkCat version for Android features multiple obfuscation layers compared to previous versions, including code virtualization and cross-platform programming language usage — techniques that are rare for mobile malware.</p>
<div class="lb-trans"><p>與之前的版本相比，更新後的 Android 版 SparkCat 具有多個混淆層，包括代碼虛擬化和跨平台編程語言的使用——這些技術在移動惡意軟件中較為罕見。</p>
</div><p>Kaspersky has reported known malicious applications to Google and Apple.</p>
<div class="lb-trans"><p>卡巴斯基已向谷歌和蘋果報告了已知的惡意應用程序。</p>
</div><p>“The updated variant of SparkCat requests access to view photos in a user’s smartphone gallery in certain scenarios <em>—just</em> like the very first version of the Trojan. It analyzes the text in stored images using an optical character recognition module. If the stealer finds relevant keywords, it sends the image to the attackers. Considering the similarities of the current sample and the previous one, we believe that the developers of the new version of malware are the same. This campaign again underscores the importance of using security solutions for smartphones to stay protect against a broad range of cyberthreats,” said Sergey Puzan, cybersecurity expert at Kaspersky.</p>
<div class="lb-trans"><p>“更新後的 SparkCat 變種在某些情況下請求訪問用户智能手機圖庫中的照片，_就像_木馬的第一個版本一樣。它使用光學字符識別模塊分析存儲圖像中的文本。如果竊取者找到相關關鍵詞，它會將圖像發送給攻擊者。考慮到當前樣本與之前樣本的相似性，我們認為新版本惡意軟件的開發者是相同的。這一活動再次強調了使用安全解決方案保護智能手機的重要性，以抵禦各種網絡威脅，” 卡巴斯基的網絡安全專家謝爾蓋·普贊表示。</p>
</div><p>“The SparkCat malware is an evolving mobile threat. Threat actors behind it constantly raise the complexity of the anti-analysis techniques, allowing it to bypass the review process of the official app stores. Moreover, methods used by the SparkCat developers, such as code virtualization and cross-platform programming language usage, are rare for mobile malware. This demonstrates the high skill of the threat actors,” added Dmitry Kalinin, cybersecurity expert at Kaspersky.</p>
<div class="lb-trans"><p>“SparkCat 惡意軟件是一種不斷演變的移動威脅。其背後的威脅行為者不斷提高反分析技術的複雜性，使其能夠繞過官方應用商店的審核過程。此外，SparkCat 開發者使用的代碼虛擬化和跨平台編程語言的使用在移動惡意軟件中較為罕見。這顯示了威脅行為者的高超技能，” 卡巴斯基的網絡安全專家德米特里·卡林寧補充道。</p>
</div><p>To avoid becoming a victim of this malware, Kaspersky recommends the following safety measures:</p>
<div class="lb-trans"><p>為了避免成為這種惡意軟件的受害者，卡巴斯基建議採取以下安全措施：</p>
</div><ul>
<li>Use reliable cybersecurity software, like Kaspersky for Mobile — it can protect your data on smartphones from cyberattacks. Kaspersky for Android will prevent installation of the malware, while Kaspersky for iOS, due to the architectural characteristics of Apple’s OS, prevents an attempt to connect to the attackers’ command server and displays a warning to users.</li>
<li>Avoid storing screenshots containing sensitive information in your gallery, especially cryptocurrency wallet seed phrases. Such sensitive information as well as screenshots of important documents should be stored in specialized applications such as Kaspersky Password Manager.</li>
<li>Be careful even downloading apps from official stores, as it is not always risk-free.</li>
</ul>
<div class="lb-trans"><ul>
<li>使用可靠的網絡安全軟件，如 Kaspersky for Mobile——它可以保護您的智能手機數據免受網絡攻擊。Kaspersky for Android 將防止惡意軟件的安裝，而 Kaspersky for iOS 由於蘋果操作系統的架構特性，防止嘗試連接到攻擊者的指揮服務器，並向用户顯示警告。</li>
<li>避免在圖庫中存儲包含敏感信息的截圖，尤其是加密貨幣錢包種子短語。此類敏感信息以及重要文件的截圖應存儲在專用應用程序中，如 Kaspersky 密碼管理器。</li>
<li>即使從官方商店下載應用程序時也要小心，因為這並不總是沒有風險。</li>
</ul>
</div><p><strong>About Kaspersky</strong></p>
<div class="lb-trans"><p><strong>關於卡巴斯基</strong></p>
</div><p>Kaspersky is a global cybersecurity and digital privacy company founded in 1997. With over a billion devices protected to date from emerging cyberthreats and targeted attacks, Kaspersky’s deep threat intelligence and security expertise is constantly transforming into innovative solutions and services to protect individuals, businesses, critical infrastructure and governments around the globe. The company’s comprehensive security portfolio includes leading digital life protection for personal devices, specialized security products and services for companies, as well as Cyber Immune solutions to fight sophisticated and evolving digital threats. We help millions of individuals and nearly 200,000 corporate clients protect what matters most to them. Learn more at www.kaspersky.com.</p>
<div class="lb-trans"><p>卡巴斯基是一家成立於 1997 年的全球網絡安全和數字隱私公司。迄今為止，已保護超過十億台設備免受新興網絡威脅和針對性攻擊，卡巴斯基的深度威脅情報和安全專業知識不斷轉化為創新解決方案和服務，以保護全球個人、企業、關鍵基礎設施和政府。公司的綜合安全產品組合包括個人設備的領先數字生活保護、企業的專業安全產品和服務，以及抵禦複雜和不斷演變的數字威脅的網絡免疫解決方案。我們幫助數百萬個人和近 200,000 家企業客户保護他們最重要的資產。瞭解更多信息，請訪問 www.kaspersky.com。</p>
</div><p>Send us your press releases to pressrelease.zawya@lseg.com</p>
<div class="lb-trans"><p>將您的新聞稿發送至 pressrelease.zawya@lseg.com</p>
</div><p>Disclaimer: The contents of this press release was provided from an external third party provider. This website is not responsible for, and does not control, such external content. This content is provided on an “as is” and “as available” basis and has not been edited in any way. Neither this website nor our affiliates guarantee the accuracy of or endorse the views or opinions expressed in this press release.</p>
<div class="lb-trans"><p>免責聲明：本新聞稿的內容由外部第三方提供。本網站不對該外部內容負責，也不控制該內容。該內容以 “現狀” 和 “可用” 基礎提供，未經過任何編輯。本網站及我們的附屬機構不保證本新聞稿中表達的觀點或意見的準確性。</p>
</div><p>The press release is provided for informational purposes only. The content does not provide tax, legal or investment advice or opinion regarding the suitability, value or profitability of any particular security, portfolio or investment strategy. Neither this website nor our affiliates shall be liable for any errors or inaccuracies in the content, or for any actions taken by you in reliance thereon. You expressly agree that your use of the information within this article is at your sole risk.</p>
<div class="lb-trans"><p>本新聞稿僅供信息參考。內容不提供税務、法律或投資建議，也不對任何特定證券、投資組合或投資策略的適用性、價值或盈利能力發表意見。本網站及我們的附屬機構對內容中的任何錯誤或不準確之處，或您基於此採取的任何行動不承擔任何責任。您明確同意您使用本文中的信息風險自負。</p>
</div><p>To the fullest extent permitted by applicable law, this website, its parent company, its subsidiaries, its affiliates and the respective shareholders, directors, officers, employees, agents, advertisers, content providers and licensors will not be liable (jointly or severally) to you for any direct, indirect, consequential, special, incidental, punitive or exemplary damages, including without limitation, lost profits, lost savings and lost revenues, whether in negligence, tort, contract or any other theory of liability, even if the parties have been advised of the possibility or could have foreseen any such damages.</p>
<div class="lb-trans"><p>在適用法律允許的最大範圍內，本網站及其母公司、子公司、關聯公司以及各自的股東、董事、高級職員、員工、代理人、廣告商、內容提供者和許可方對您不承擔任何直接、間接、後果性、特殊、附帶、懲罰性或示範性損害賠償責任，包括但不限於利潤損失、儲蓄損失和收入損失，無論是基於過失、侵權、合同還是任何其他責任理論，即使各方已被告知可能性或能夠預見到任何此類損害。</p>
</div>

ZAWYA: Kaspersky discovers new SparkCat variant bypassing App Store and Google Play security

- Kaspersky 發現了在應用商店出現的新變種 SparkCat 木馬，隱藏在合法應用中。  
- 此木馬會掃描用户照片庫以獲取加密貨幣錢包恢復短語，主要針對亞洲用户。  
- Kaspersky 建議使用其安全軟件以防範此類移動威脅，並避免在圖庫中存儲敏感信息。

Zawya

American Bitcoin

CleanSpark

Hut 8 Mining

Grayscale Bitcoin Mini Trust ETF

Grayscale Bitcoin Trust BTC - ETF

SecuAvail, Inc.

Bakkt

Bitdeer Tech

Grayscale Ethereum Staking ETF

Cyber Security Cloud, Inc.

Grayscale Litecoin Trust (LTC)

克瑞拓斯安全防衞

Riot Platforms

Galaxy Digital

Solana

Coinbase

Bitfarms Canada

Franklin Bitcoin ETF

Invesco Galaxy Bitcoin ETF

WisdomTree Bitcoin Fund

CoinShares Bitcoin ETF

Bitwise Solana Staking ETF

ProShares Bitcoin Strategy ETF

VanEck Bitcoin ETF

Fidelity Wise Origin Bitcoin Fund - ETF

Bitwise Bitcoin ETF

Grayscale Bitcoin Adopters ETF

Grayscale Ethereum Mini Staking ETF

區塊鏈 ETF - Amplify

Grayscale Solana Staking ETF

iShares Bitcoin Trust ETF

ARK 21Shares Bitcoin ETF

ZAWYA：卡巴斯基發現新的 SparkCat 變種能夠繞過 App Store 和 Google Play 的安全防護