許多用戶習(xí)慣將敏感信息以照片形式存儲(chǔ)，例如加密貨幣助記詞、密碼管理器的主密碼、身份驗(yàn)證器的恢復(fù)代碼等。然而，惡意軟件正變得越來越智能，已經(jīng)開始專門竊取以圖片形式保存的敏感數(shù)據(jù)，比如近期出現(xiàn)的SparkKitty 手機(jī)惡意軟件。本文將詳細(xì)介紹防範(fàn)此類威脅的所有方法。

目錄

• 什麼是SparkKitty 惡意軟件
• 保護(hù)敏感照片
• 管理應(yīng)用權(quán)限
• 避免安裝已知傳播SparkKitty 的應(yīng)用
• 使用具備行為分析功能的殺毒軟件

什麼是SparkKitty 惡意軟件

SparkKitty 是原始圖片竊取型惡意軟件SparkCat 的變種。與SparkCat 僅通過OCR 技術(shù)針對(duì)性竊取特定類型圖片（如加密貨幣助記詞）不同，SparkKitty 會(huì)直接上傳設(shè)備上的所有照片至命令與控制（C2）服務(wù)器。這種行為使其危害更大，因?yàn)樗痪窒揿赌愁惷舾袌D像。

被盜的照片不僅可用於盜取恢復(fù)碼或密碼，還可能被用於勒索、身份盜竊或社會(huì)工程攻擊。此外，該惡意軟件極具隱蔽性——通常偽裝成具備正常功能的應(yīng)用，並利用系統(tǒng)默認(rèn)的媒體訪問權(quán)限進(jìn)行潛伏。儘管常見於第三方應(yīng)用商店，但一些受感染的應(yīng)用也曾出現(xiàn)在官方應(yīng)用商店中，例如Soex 和幣coin（目前已下架）。

保護(hù)敏感照片

這類竊圖惡意軟件主要針對(duì)相冊(cè)中的圖片，因此首要防禦措施是將敏感照片存放在安全位置。最佳方式是將它們加密隱藏在私密保險(xiǎn)箱中，確保只有你本人才能訪問。以下是兩種免費(fèi)解決方案：

使用Google 相冊(cè)鎖定文件夾

如果你啟用了Google 相冊(cè)同步功能，可以使用其“鎖定文件夾”功能將敏感照片加密存儲(chǔ)在雲(yún)端。啟用後，照片會(huì)從手機(jī)本地刪除，並僅保留在受保護(hù)的鎖定文件夾中。

操作步驟：打開Google 相冊(cè)中的目標(biāo)照片，點(diǎn)擊底部的添加到按鈕，選擇鎖定文件夾。首次使用需完成簡(jiǎn)單設(shè)置。要查看鎖定文件夾內(nèi)容，請(qǐng)進(jìn)入收藏集，打開鎖定文件夾，並通過設(shè)備解鎖方式（如指紋或密碼）驗(yàn)證身份。

使用第三方照片保險(xiǎn)箱應(yīng)用

如果你不想依賴Google 相冊(cè)，或希望照片完全離線存儲(chǔ)，可以選擇第三方照片保險(xiǎn)箱應(yīng)用。 Keepsafe Photo Vault 就是一個(gè)優(yōu)秀選擇，支持Android 和iOS 平臺(tái)。它使用獨(dú)立PIN 碼或生物識(shí)別技術(shù)對(duì)照片和其他媒體進(jìn)行加密保護(hù)，還支持偽裝應(yīng)用圖標(biāo)，防止他人輕易嘗試訪問。

但需注意，默認(rèn)情況下該應(yīng)用會(huì)自動(dòng)同步到雲(yún)端。若希望實(shí)現(xiàn)完全離線存儲(chǔ)，請(qǐng)前往備份與同步設(shè)置中關(guān)閉此功能。

管理應(yīng)用權(quán)限

SparkKitty 必須獲取照片訪問權(quán)限才能實(shí)施竊取，因此攜帶它的應(yīng)用也必須擁有相應(yīng)授權(quán)。你可以定期審查權(quán)限設(shè)置，確保沒有無關(guān)或可疑應(yīng)用獲得媒體訪問權(quán)。

在Android 設(shè)備上：進(jìn)入設(shè)置→隱私保護(hù)→所有權(quán)限→照片和視頻。

在iOS 設(shè)備上：進(jìn)入設(shè)置→隱私與安全→照片。

請(qǐng)確認(rèn)僅允許可信應(yīng)用訪問你的相冊(cè)。若發(fā)現(xiàn)某個(gè)應(yīng)用明顯可疑或無需訪問媒體即可運(yùn)行，請(qǐng)立即撤銷其權(quán)限。

避免安裝已知傳播SparkKitty 的應(yīng)用

當(dāng)卡巴斯基首次發(fā)現(xiàn)SparkKitty 惡意軟件時(shí)，同時(shí)也公佈了常攜帶該病毒的應(yīng)用類型。無論你從第三方商店下載，還是在官方商店獲取，都應(yīng)盡量避免使用以下幾類應(yīng)用：

• 加密貨幣相關(guān)工具和行情追蹤器（因其主要目標(biāo)為助記詞）
• 非官方渠道發(fā)布的加密貨幣交易所或社交類應(yīng)用
• 來自非正規(guī)來源的TikTok 克隆應(yīng)用
• 賭博、賭場(chǎng)類及成人主題遊戲應(yīng)用

這些應(yīng)用往往是惡意軟件的溫床，應(yīng)謹(jǐn)慎安裝。

使用具備行為分析功能的殺毒軟件

目前多數(shù)手機(jī)殺毒軟件已能通過行為分析技術(shù)檢測(cè)SparkKitty 及類似惡意程序。由於該病毒需在後臺(tái)將照片上傳至遠(yuǎn)程服務(wù)器，具備行為監(jiān)控能力的殺軟可迅速識(shí)別此類異常網(wǎng)絡(luò)活動(dòng)並及時(shí)攔截。

推薦使用Bitdefender 或Avast Mobile Security，兩者均具備強(qiáng)大的行為檢測(cè)機(jī)制。只需安裝它們的免費(fèi)版本並保持後臺(tái)運(yùn)行，即可實(shí)時(shí)監(jiān)控潛在威脅，並在發(fā)現(xiàn)異常時(shí)提示你採(cǎi)取應(yīng)對(duì)措施。

對(duì)於主密碼和恢復(fù)代碼，建議優(yōu)先採(cǎi)用手寫紙質(zhì)保存的方式，而非拍照或記在電子筆記中。如果你使用的是Android 設(shè)備，還應(yīng)啟用系統(tǒng)自帶的各項(xiàng)安全功能，進(jìn)一步提升防護(hù)等級(jí)。

以上是保護(hù)您的手機(jī)免受竊取惡意軟件（例如Sparkkitty）的照片 - 使技術(shù)更容易的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！