Si tratta di SparkCat, un malware sofisticato progettato per rubare frasi di recupero dei wallet di criptovalute attraverso app apparentemente legittime disponibili su Google Play e anche su Apple App Store:
Una volta installata l'app infetta, il modulo malevolo decodifica e lancia un plug-in OCR che scansiona le immagini alla ricerca di frasi mnemoniche utilizzate per accedere ai wallet crypto.