SparkKittyの仕組み
SparkKittyは静かに動作します。インストールされると、デバイスの写真ライブラリを精査し、シードフレーズ（暗号資産ウォレットの復元に使用される12語または24語のキー）を含む画像を探します。見つけた場合、そのフレーズをリモートサーバーに流出させます。攻撃者はそのシードに関連するウォレットから資金を引き出すことができます。このマルウェアはユーザーに何かを入力させる必要はなく、すでに端末にあるものを読み取るだけです。
アプリストアの問題
AppleとGoogleはどちらも、アプリを承認する前に自動および手動のレビューを実施しています。SparkKittyはそれらをすり抜けました。これは初めてではありません。悪意のあるアプリは数か月ごとにすり抜けていますが、ストアの審査が完全ではないことを思い出させます。このマルウェアは、スキャン動作を正規に見える機能の背後に隠し、インストール後にのみ悪意のあるコードをアクティブにした可能性があります。両社は、影響を受けたアプリの数やSparkKittyがダウンロード可能だった期間を明らかにしていません。
