Sparkcat Malware utilise l’OCR pour extraire les phrases de récupération de portefeuille crypto à partir d’images

Une nouvelle campagne de logiciels malveillants surnommée Sparkcat a exploité une combinaison d’applications fausses dans les magasins d’applications respectives d’Apple et de Google pour voler les phrases mnémoniques des victimes associées aux portefeuilles de crypto-monnaie. Les attaques tirent parti d’un modèle de reconnaissance de caractères optiques (OCR) pour exfiltrater des images de sélection contenant des phrases de récupération de portefeuille des bibliothèques de photos à un serveur de commande et de contrôle (C2),