Sådan fungerer SparkKitty
SparkKitty opererer stille. Når det er installeret, gennemgår det enhedens fotobibliotek på jagt efter billeder, der indeholder seed-fraser — de 12- eller 24-ords nøgler, der bruges til at gendanne krypto-tegnebøger. Hvis det finder en, eksfiltrerer det frasen til en ekstern server. Angriberen kan derefter tømme enhver tegnebog, der er knyttet til den seed. Malwaren behøver ikke at narre brugerne til at skrive noget; den læser bare, hvad der allerede er på telefonen.
Problemet med app-butikker
Både Apple og Google gennemfører automatiserede og manuelle gennemgange, før de godkender apps. SparkKitty slap igennem dem. Det er ikke første gang — ondsindede apps slipper igennem hver par måneder — men det er en påmindelse om, at butikkernes kontrol ikke er vandtæt. Malwaren skjulte sandsynligvis sin scanningsadfærd bag tilsynel
