泰国“悟空外卖”App被曝涉窃取用户相册及虚拟资产

近期，网络安全公司卡巴斯基（Kaspersky）发布警告，称多款热门应用程序遭遇恶意软件“SparkCat”入侵，其中包括泰国知名外卖平台“悟空外卖”（Wukong Waimai）。该恶意软件可通过扫描用户相册窃取隐私信息，甚至可能盗取虚拟货币和银行账户密码，给用户带来严重的经济损失。

据卡巴斯基研究人员透露，“SparkCat”恶意软件在用户 授权访问相册 后，会利用 光学字符识别（OCR）技术 读取图片和截图中的敏感信息，例如：

一旦敏感信息被提取，黑客便可利用这些数据 盗取资金或进行身份冒用，让受害者面临巨大风险。

作为泰国本地广受欢迎的外卖平台，“悟空外卖”App也在受影响名单之列。不少用户此前曾遇到 无故被盗刷、虚拟资产丢失等情况，如今才意识到问题可能与该应用有关。

不仅是泰国，类似问题也出现在其他地区的外卖及便民服务App中：

这些App 通常绑定支付系统，涉及银行卡或数字钱包，成为黑客的重点攻击目标。

目前，卡巴斯基已公布 受影响的应用程序名单，包括：

其中，“悟空外卖”、ATV亚洲电视、VPN加速器 等应用均在名单之中。

网络安全专家提醒，用户应采取以下措施，防止隐私泄露与经济损失：

目前，安全机构正密切追踪相关事件，并呼吁用户提高警惕，避免成为黑客攻击的目标。