SparkKitty 악성코드는 사진 접근 권한을 악용해 안드로이드 및 아이폰 사용자의 암호화폐 지갑 시드 문구를 탈취합니다
SparkKitty 악성코드는 애플 앱 스토어와 구글 플레이의 앱에 숨어 있었으며, 사진 접근 권한을 획득한 후 사용자의 사진을 스캔하여 암호화폐 지갑 복구 문구를 찾아냈습니다. 연구진은 도난당한 복구 문구를 통해 공격자가 사용자의 자산에 대한 완전한 접근 권한을 얻을 수 있으므로, 피해를 입은 사용자들이 즉시 자금을 새로운 지갑으로 옮길 것을 촉구했습니다.
Weatherly