iOS第三方Telegram客户端 #Nicegram 内含病毒，如有安装记得卸载

iOS第三方Telegram客户端 #Nicegram 内含病毒，如有安装记得卸载 卡巴斯基发现大量应用内含恶意SDK，窃取加密货币钱包信息 2025年2月5日 卡巴斯基实验室近日发布安全报告，揭示 Google Play 和 Apple App Store 上多款应用内含恶意SDK “ #SparkCat ”，该SDK可窃取 加密货币钱包 助记词 和 恢复密钥 ，进而盗取用户资产。这是首次在 iOS 平台 发现利用 OCR 光学识别 技术窃取加密钱包信息的恶意应用。 恶意SDK的攻击方式 1. 用户安装受感染应用后，应用会扫描屏幕上的加密钱包助记词或恢复密钥。 2. 通过 OCR 技术识别并提取关键信息。 3. 通过黑客控制的服务器将数据发送出去（C2 服务器域名仿冒 阿里云 aliyung[.]com / aliyung[.]org）。 4. 攻击者利用窃取的数据恢复用户钱包并 清空资产。

相关推荐

封面图片

紧急通告 安装以下App的，请立刻卸载并更换您的加密钱包。

紧急通告 安装以下App的，请立刻卸载并更换您的加密钱包。 主要App: 悟空外卖 拜托拜托 菲度 Nicegram 加密钱包App推荐: Trust Wallet(币安团队出品) TronLink Wallet (波场官方团队出品) 原文 外卖App也被曝涉嫌盗U和获取用户相册 近期，网络安全公司卡巴斯基（Kaspersky）发布警告，揭露在App Store和Google Play平台上发现的多个应用程序遭遇恶意软件“SparkCat”入侵，其中包括泰国知名外卖平台“#悟空外卖”（Wukong Waimai）以及迪拜的“#拜托拜托”（baituobaituo)。这些恶意软件通过扫描用户设备中的相册窃取个人隐私信息，甚至可能盗取虚拟货币和银行账户密码。 卡巴斯基的研究人员表示，“SparkCat”恶意软件在用户授权后，会请求访问设备中的图片和截图。软件利用光学字符识别（OCR）技术扫描相册中的内容，筛选出敏感信息，如聊天记录、银行账号、信用卡信息等，甚至可能盗走用户的虚拟货币，给用户带来严重的经济损失。 泰国悟空外卖App也在此次受影响的应用程序之列，许多用户表示，他们曾不明原因遭遇盗窃，现在才意识到问题与这些外卖App有关。 目前，卡巴斯基已公布受影响应用的完整名单，其中包括43款来自App Store的应用和10款来自Google Play的应用，除了拜托拜托外卖，其他涉及的应用还包括ATV亚洲电视、VPN加速器和一些区块链相关应用等。 网络安全专家提醒，用户应谨慎下载和使用来历不明的应用程序，定期检查设备权限设置，以防止隐私泄露和经济损失。 泰国：悟空外卖 菲律宾：筷子生活 菲度 迪拜：拜托拜托
封面图片

紧急通告  安装以下App的，请立刻卸载并更换您的加密钱包。

紧急通告  安装以下App的，请立刻卸载并更换您的加密钱包。 主要App: 悟空外卖 拜托拜托 菲度 Nicegram 加密钱包App推荐: Trust Wallet(币安团队出品) TronLink Wallet (波场官方团队出品) 原文 外卖App也被曝涉嫌盗U和获取用户相册 近期，网络安全公司卡巴斯基（Kaspersky）发布警告，揭露在App Store和Google Play平台上发现的多个应用程序遭遇恶意软件“SparkCat”入侵，其中包括泰国知名外卖平台“#悟空外卖”（Wukong Waimai）以及迪拜的“#拜托拜托”（baituobaituo)。这些恶意软件通过扫描用户设备中的相册窃取个人隐私信息，甚至可能盗取虚拟货币和银行账户密码。 卡巴斯基的研究人员表示，“SparkCat”恶意软件在用户授权后，会请求访问设备中的图片和截图。软件利用光学字符识别（OCR）技术扫描相册中的内容，筛选出敏感信息，如聊天记录、银行账号、信用卡信息等，甚至可能盗走用户的虚拟货币，给用户带来严重的经济损失。 泰国悟空外卖App也在此次受影响的应用程序之列，许多用户表示，他们曾不明原因遭遇盗窃，现在才意识到问题与这些外卖App有关。 目前，卡巴斯基已公布受影响应用的完整名单，其中包括43款来自App Store的应用和10款来自Google Play的应用，除了拜托拜托外卖，其他涉及的应用还包括ATV亚洲电视、VPN加速器和一些区块链相关应用等。 网络安全专家提醒，用户应谨慎下载和使用来历不明的应用程序，定期检查设备权限设置，以防止隐私泄露和经济损失。 泰国：悟空外卖 菲律宾：筷子生活 菲度 迪拜：拜托拜托
封面图片

#不要过于相信谷歌的安全机制 研究人员在Google Play 中发现22款针对加密货币用户的钓鱼应用冒充知名应用并诱导用户输入

#不要过于相信谷歌的安全机制 研究人员在Google Play 中发现22款针对加密货币用户的钓鱼应用冒充知名应用并诱导用户输入钱包助记词或恢复密钥 目前多数恶意应用已经被研究人员举报下架，谷歌也在通过安全机制自动清除用户安装的这些应用。
封面图片

#不要过于相信谷歌的安全机制 研究人员在Google Play 中发现22款针对加密货币用户的钓鱼应用  冒充知名应用并诱导用户

#不要过于相信谷歌的安全机制 研究人员在Google Play 中发现22款针对加密货币用户的钓鱼应用  冒充知名应用并诱导用户输入钱包助记词或恢复密钥 目前多数恶意应用已经被研究人员举报下架，谷歌也在通过安全机制自动清除用户安装的这些应用。 订阅东南亚曝光-新闻 -吃瓜 祝愿兄弟姐妹2025发发发 #东南亚 #曝光 #吃瓜 #新闻
封面图片

安卓iOS双沦陷！“SparkCat”木马专偷加密钱包助记词，24万人已中招！

安卓iOS双沦陷！“SparkCat”木马专偷加密钱包助记词，24万人已中招！ 爆雷了！一款名为“SparkCat”的新型木马病毒正在悄然攻击全球加密货币用户，Android和iOS平台双双沦陷。它专门窃取加密钱包的助记词，隐蔽性极强，杀伤力惊人！ 这款病毒通过伪装成正常应用绕过了Google Play和App Store的审核机制，一旦你授予了“访问图片”的权限，它就会： 自动扫描你的手机相册 识别包含助记词、私钥、账户二维码等信息的截图 利用OCR技术精准提取敏感数据 通过加密通道上传到境外黑客服务器 目前全球已有超过24万人中招，而感染数字还在不断上升。SparkCat甚至采用了Rust编写的加密协议与动态关键词匹配机制，让传统杀毒软件难以检测。 无论你使用的是安卓还是苹果，只要你曾截图保存钱包助记词、私钥、二维码等敏感信息，你就可能已经被盯上！ 尤其是曾安装来源不明应用、包含“在线客服”功能的理财APP，或使用第三方钱包工具的用户，更要提高警惕，立即检查手机安全！ 这是迄今为止对个人加密资产威胁最大、最难察觉的木马病毒之一。
封面图片

#病毒 iPhone用家注意！App Store 现43款恶意软件下载或被盗银行资料？

#病毒 iPhone用家注意！App Store 现43款恶意软件下载或被盗银行资料？ iPhone用户注意！App Store 现43款恶意软件下载或被盗银行资料？ 近日网路安全公司卡巴斯基公布了一则令人震惊的新警告，有部份Google Play及App Store的应用程式被恶意软件入侵，应用程式多达43个，下载后有可能会被盗取银行资料，即睇详情。 App Store 现43款恶意软件 iPhone用户下载或被盗资料？ 近日网路安全公司卡巴斯基发现一些Google Play商店和Apple App Store中的应用程序已被植入名为SparkCat的恶意代码，使攻击者可以清空加密钱包。这些应用程式已从Google Play下载了超过24.2万次。近日恶意程式更渗透进了App Store的。 这项活动的运作原理是以恶意软件要求存取装置内的图片，包括截图，一旦用户允许后，SparkCat就会启动利用光学字符识别(OCR)技术扫描设备的图库，入侵设备上储存的屏幕截图中识别文本， 来盗取聊天记录、银行帐户密码及信用卡资料等。 #曝光 #柬埔寨 #新闻 全网曝光 @RJJJJ 聊天大群 @DDDDA

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人