SparkKittyは、AndroidとiOSの両方でユーザーの写真ギャラリーを悪用するクロスプラットフォームのモバイル情報窃取型マルウェアです。OCRを使って画像から機密性の高いテキストを抽出し、攻撃者が管理するC2サーバーへひそかに送信します。 SparkCatの後継とみられるこのマルウェアは、暗号資産ウォレット

Kaspersky reports 2.67 million mobile attacks prevented in Q1 2026, highlighting a 50% surge in banking Trojans and new SparkCat app store infiltrations.

This report contains mobile threat statistics for Q1 2026, along with noteworthy discoveries and quarterly trends: new versions of SparkCat and Triada.

Sicherheitsforscher haben eine neue Variante des Trojaners SparkCat in offiziellen App-Stores von Google und Apple entdeckt. Die Malware tarnt sich als legitime Dienstprogramme und scannt gezielt die Fotogalerie der Nutzer nach Wiederherstellungsphrasen für Krypto-Wallets. Drei betroffene Apps wurden bereits entfernt – zwei aus dem Apple App Store und eine aus dem Google Play Store.AnzeigeBanking, PayPal […] The post Trojaner SparkCat kapert Krypto-Wallets über offizielle App-Stores appeared first on BornCity.

Cyberkriminelle nutzen KI-Tools und gezielte Malware für Angriffe auf Unternehmen und Privatnutzer, was zu steigenden finanziellen Schäden führt. Experten raten zu proaktiven Schutzmaßnahmen.

El malware puede analizar las galerías de imágenes de los dispositivos comprometidos. Esto es para buscar información sensible. Kaspersky lo considera como “una amenaza en evolución”

A new variant of SparkCat malware is spreading through legitimate apps like messaging apps on Google Play and the App Store, posing a threat to smartphone users. The malware hides within apps for delivery services and business communication. It can access photos and scan them for sensitive information such as login credentials for crypto wallets. The attackers appear to be employing regionally differentiated tactics: while the Android version targets users in Asia, the iOS variant can operate globally. The new version of SparkCat is distributed through legitimate but compromised apps, including messaging apps for… Read more

Eine neue Variante der SparkCat-Malware verbreitet sich über legitime Apps wie Messenger in Google Play und im App Store und stellt eine Bedrohung für Smartphone-Nutzer dar. Die Schadsoftware versteckt sich in Apps für Lieferdienste und Unternehmenskommunikation. Sie kann auf Fotos zugreifen und diese nach sensiblen Informationen wie Zugangsdaten zu Krypto-Wallets durchsuchen. Dabei scheinen die Angreifer regional unterschiedliche Taktiken anzuwenden: Während die Android-Version Nutzer in Asien ins Visier nimmt, kann die iOS-Variante weltweit aktiv werden. Die neue Version von SparkCat wird über legitime, aber kompromittierte Apps verbreitet, darunter Messenger für die... Der Beitrag Android- und iOS-Malware SparkCat ist zurück als neue Variante erschien zuerst auf B2B Cyber Security.

Read more

SparkCat, a mobile-first infostealer that targets people’s cryptocurrencies, is back with new upgrades that make it more difficult to spot.

カスペルスキーの脅威研究チームは、マルウェアが最初に発見され、両プラットフォームから削除されてから1年後に、App StoreとGoogle Playで新しいバージョンのトロイの木馬SparkCatを発見しました。

PUNGGAWANEWS, JAKARTA — Ancaman siber kembali menghantui pengguna smartphone di seluruh dunia. Tim riset ancaman Kaspersky berhasil mengidentifikasi varian terbaru dari Trojan berbahaya bernama SparkCat yang kembali muncul di dua platform distribusi aplikasi terbesar, yakni App Store milik Apple dan Google Play Store. Kemunculan ini terjadi sekitar setahun setelah malware serupa pertama kali terdeteksi dan berhasil dihapus dari kedua platform tersebut.

SparkCat resurfaces in three app store apps, scanning crypto wallet images via OCR, increasing global risk.