정보보안/정책 및 기술

암호화폐 지갑의 복구 문구가 포함된 스크린샷 탈취 악성코드

나의친구 2025. 2. 11. 13:42

구글 플레이 및 애플 앱스토어에서 새로운 악성코드 '스파크캣' 발견

스파크캣은 스마트폰 사용자에게 사진첩 접근 권한을 요청해 광학 문자 인식(OCR) 기능으로 암호화폐 지갑의 복구 문구가 포함된 스크린샷 이미지를 몰래 탈취

해커는 암호화폐 지갑의 복구 문구를 악용해 돈을 빼돌릴 수 있고 이미지에서 비밀번호 같은 민감한 정보 추출할 수 있다. 

 

암호화폐 관련 앱은 물론이고 메신저, 인공지능(AI) 비서, 음식 배달 앱도 감염 -  메신저 '애니GPT'와 음식 배달 앱 '컴컴' 등이 감염 확인