網路安全公司 Check Point 詳細說明 SparkKitty 惡意程式行動如何透過掃描遭感染的 Android 與 iPhone 裝置中儲存的照片，鎖定加密貨幣使用者，以尋找錢包恢復短語（wallet recovery phrases）。Kaspersky 於 2025 年 6 月首次發現該惡意程式；它透過蘋果 App Store、Google Play 以及第三方應用程式商店擴散。該行動得以成功，靠的是散布偽裝成合法加密貨幣工具、通訊平台與娛樂應用程式的特洛伊木馬化（trojanized）程式；其中一個 Android 變種在下架前被下載超過 10,000 次。該惡意程式利用了一項常見的安全漏洞：使用者將錢包種子短語（wallet seed phrases）以截圖形式儲存在照片程式庫中。
SparkKitty 透過主要平台上的特洛伊木馬化應用程式散布
Check Point 表示，SparkKitty 同時出現在 Apple App Store 與 Google Play，使其具備了廣泛的攻擊面。在 iOS 上，該惡意程式透過一款名為「币coin」的加密貨幣應用程式散布，該程式可在蘋果的 App Store 取得。該應用程式在要求存取使用者照片程式庫之前，先隱藏其惡意程式碼，以躲避蘋果的審查流程。在 Android 上，該惡意程式出現在一款名為 SOEX 的通訊與加密貨幣交易應用程式中；在下架前，它曾從 Google Play 被下載超過 10,000 次。其他變種則透過第三方應用程式商店、假冒 TikTok 應用程式、賭博應用程式以及側載（sideloaded）APK 檔案散布。
惡意程式掃描照片程式庫以取得錢包恢復短語
在使用者允許存取照片程式庫後，該惡意程式會先掃描已儲存的影像，以找出錢包恢復短語與其他敏感資訊，再將資料上傳至由攻擊者控制的伺服器。與許多仰賴剪貼簿監控或按鍵記錄（keylogging）的資訊竊取程式不同，SparkKitty 會直接搜尋使用者的照片程式庫，因此錢包恢復短語的截圖成為首要目標。背後的威脅行動者將特洛伊木馬化的應用程式偽裝成合法的加密貨幣工具、通訊平台與娛樂應用程式，進一步大幅提高了在不知情使用者的情況下完成安裝的可能性。
研究人員建議：將錢包短語離線保存
研究人員建議，將錢包恢復短語保存在離線狀態，而不要用截圖形式存放；並將照片程式庫的存取權限限制在可信任的應用程式之內，且只從具名譽的開發者下載軟體。Check Point 警告稱，將錢包恢復短語以截圖形式儲存，可能使加密資產面臨被竊風險。
相關惡意程式行動：鎖定加密貨幣使用者
該報告接續了一連串針對加密貨幣使用者的惡意程式行動。3 月，Google 揭露 DarkSword 漏洞鏈（exploit chain），其中部署的 Ghostblade 惡意程式具備攻擊主要加密貨幣交易所與錢包應用程式的能力，同時還會竊取來自受害 iPhone 的訊息、密碼、照片與其他資料。同月，FBI 也在調查：多款透過 Valve 的 Steam 平台發行的遊戲——包括「Chemia」、「PirateFi」與「Tokenova」——被發現會安裝惡意程式。5 月，AI 新創 Perplexity 將 Bumblebee 以開源方式釋出；這是一種安全工具，目標是用於偵測遭入侵的軟體套件、瀏覽器延伸程式與 AI connector 設定，而不需執行可能具有惡意的程式碼。這與一項影響超過 160 個開發者套件的軟體供應鏈（software supply-chain）攻擊有關。6 月，Kaspersky 報告指出，攻擊者正在使用 Steam Workshop 來散布偽裝成動漫主題桌布的惡意 Wallpaper Engine 下載檔。該行動部署了 Lumma 與 Vidar 資訊竊取程式（infostealers），這類惡意程式常用於竊取瀏覽器憑證以及加密貨幣錢包資料。
常見問題
SparkKitty 惡意程式是什麼？它如何鎖定加密貨幣使用者？
SparkKitty 是 Kaspersky 於 2025 年 6 月發現的惡意程式，它會掃描使用者的照片程式庫，尋找加密貨幣錢包種子短語與其他敏感資訊。它透過位於 Apple App Store、Google Play 以及第三方應用程式商店的特洛伊木馬化應用程式散布，偽裝成合法的加密貨幣工具、通訊平台與娛樂應用程式。
SparkKitty 的 Android 應用程式在下架前被下載了多少次？
名為 SOEX 的 Android 變種（以通訊與加密貨幣交易應用程式身分出現）在下架前曾從 Google Play 被下載超過 10,000 次。
研究人員建議採取哪些安全措施來保護錢包恢復短語？
研究人員建議，將錢包恢復短語保存在離線狀態，而不要用截圖形式存放；並將照片程式庫的存取權限限制在可信任的應用程式之內，且只從具名譽的開發者下載軟體。
