安全公司 Check Point 披露，跨平台恶意软件家族 SparkKitty 被埋入苹果 App Store、Google Play 及第三方安卓商店应用，通过光学字符识别扫描用户相册图片以窃取加密钱包助记词。攻击者将 SparkKitty 伪装成加密服务、聊天工具和娱乐应用，请求访问相册后持续扫描现有及新增照片，并将识别出的助记词、密码、二维码信息连同设备信息上传至远程服务器。