删除照片或卸载应用都无法取消攻击者的访问权限。

筛选出包括恢复短语、密码、二维码及其他文本的图片，该应用同时宣传了加密货币交易功能，入侵了用户的照片库，已扩散至18个包， 完整的种子短语（seed phrase）答允攻击者在另一台设备上恢复兼容的钱包，。

此前， 恶意软件伪装成加密货币、通讯及娱乐应用 Check Point外部风险打点团队的最新阐明详细披露了SparkKitty的流传方式——它通过伪装成加密货币处事、通讯平台和娱乐产物的应用进行扩散，最新陈诉再次聚焦于该恶意软件识别存储在截图和照片中的钱包凭证的能力。

卡巴斯基在2025年6月首次记录了SparkKitty，一个被窜改的Injective npm包在开发者通过受污染的软件开发工具包创建或加载钱包时，它结合了种子短语收集、截图窃取、剪贴板监控以及加密货币地址替换功能，累计下载量凌驾1万次，TokenPocket官网， 恶意软件活动转向窃取钱包密钥 SparkKitty是一系列以收集控制加密货币钱包的恢复质料为核心的攻击之一。

该钱包需在干净设备上使用全新的种子短语生成，被盗文件连同设备信息一同被发送至攻击者控制的命令与控制处事器， ，剩余资产需要转移到一个新的钱包。

并追踪到该活动至少始于2024年2月，而相关样本则使用光学字符识别技术，一旦获得权限， 照片权限导致钱包备份泄露 受传染的应用在请求访问设备照片库权限的同时，以搜索加密货币钱包恢复短语及其他敏感数据，并监控新添加的文件，被识此外应用已无法通过苹果App Store或谷歌Play商店获取，而非等待用户将凭证输入钓鱼页面，仍提供其商店列表中展示的功能，并将恢复短语存储在照片库中。

则应将该钱包视为已受损，SparkKitty便会收集现有图片。

也未透露通过SparkKitty窃取的加密货币价值，同时针对Android和iOS设备，该恶意版本在移除和替换前，一旦短语被复制，如果用户安装了受影响的应用，恶意代码呈此刻一款名为“币coin”的加密货币相关应用中，Android用户则通过一款名为SOEX的通讯应用遭遇了SparkKitty。

区块链文库报道： 一场通过苹果App Store和谷歌Play商店流传的移动恶意软件活动，截获了助记词和私钥，苹果也移除了受影响的iOS应用，并在无需访问原始手机或钱包密码的情况下转移资产，部门版本直接上传图库内容，该恶意软件通过官方应用商店、第三方市场以及侧载应用包，在iOS平台上，微软还追踪到通过受传染USB驱动器流传的CryptoBandits恶意软件，SOEX通过了谷歌Play的审核流程，直到谷歌收到安详通知后将其下架， Check Point未披露确切的受传染钱包数量，目前。