慢霧警告：幣 Coin 中存在惡意軟體，會從行動裝置的相簿中存取註記詞

日前資安團隊慢霧 SlowMist 警告有一款名為 SparkKitty 的惡意軟體正透過應用軟體竊取用戶存在行動裝置相簿中的註記詞。其散播軟體包括炒幣仔熟悉的幣 coin丶COEX 等 APP Store丶Google Play 上的應用軟體，以及其他線上賭場、成人遊戲及一些模仿 TikTok 的應用程式。目前已有用戶反應幣 Coin 確實存在存取剪貼板的行為。

幣 Coin 存在惡意軟體，會從行動裝置相簿中尋找註記詞

SlowMist 表示名為 SparkKitty 的惡意軟體會竊取受感染的 iOS 和 Android 裝置中的所有照片，並從中尋找加密錢包的註記詞。這個惡意軟體雖然沒有地域限制，但從散播的管道上似乎是瞄準了中國丶東南亞。包含幣 coin丶COEX 等 APP Store丶Google Play 上的應用軟體，以及其他線上賭場、成人遊戲及模仿 TikTok 的應用程式都含有該惡意軟體。

用戶反應幣 Coin 確實有存取剪貼板行為

其中幣 Coin 是加密貨幣交易的實盤軟體，交易員可以在平台上顯示自己在中心化交易所的績效表現。近年最廣為人知的莫過於中國交易員凉兮，都是以該平台展示自己交易績效的。

目前更有用戶反應幣 Coin 確實有讀取剪貼板的行為，但不確定是否與讀取行動裝置照片有關聯性。另外根據凉兮先前的貼文，幣 Coin 創辦人似乎是名為「囤仔」的中國幣圈人士。

這篇文章 慢霧警告：幣 Coin 中存在惡意軟體，會從行動裝置的相簿中存取註記詞 最早出現於 鏈新聞 ABMedia。