卡巴斯基安全团队曝光了一款名为 SparkKitty 的恶意木马，相应木马伪装成 TikTok 应用，受害者在安装相应山寨软件后，木马便会窃取其设备相册内的所有照片。

　　卡巴斯基表示，SparkKitty是早期恶意软件SparkCat的进化版本，此外，该木马还会窃取用户数字货币钱包的“助记词”，作为参考，用户使用各大数字货币App创建虚拟钱包时通常会获得一组包含12到24个单词的助记词，这是恢复钱包访问权限的唯一方式。为了图方便，部分用户会将这些词组保存到手机相册中。而SparkKitty恰恰是通过窃取并利用OCR 技术识别图中文字，寻找这些助记词，进而窃取受害者的数字财产。