{"id":4607,"date":"2026-07-27T21:13:36","date_gmt":"2026-07-27T21:13:36","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/sparkkitty-malware-seed-phrase-bitcoin\/"},"modified":"2026-07-27T21:13:36","modified_gmt":"2026-07-27T21:13:36","slug":"sparkkitty-malware-seed-phrase-bitcoin","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/sparkkitty-malware-seed-phrase-bitcoin\/","title":{"rendered":"SparkKitty: il Malware che Ruba le Seed Phrase Bitcoin dalle Foto"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Il malware <strong>SparkKitty<\/strong> scansiona le librerie fotografiche di iPhone e Android alla ricerca di frasi di recupero (<strong>seed phrase<\/strong>, la sequenza di parole che da sola garantisce accesso a un wallet Bitcoin) salvate come screenshot. Individuato per la prima volta da Kaspersky (azienda russa di cybersecurity) a giugno 2025, il malware \u00e8 stato oggetto di una nuova analisi di Check Point pubblicata il 27 luglio 2026 e ripresa da <a href=\"https:\/\/decrypt.co\/374450\/sparkkitty-malware-mobile-apps-crypto-wallet\" rel=\"nofollow noopener\" target=\"_blank\">Decrypt<\/a>. Per chi conserva Bitcoin in autocustodia \u00e8 un promemoria diretto: una singola foto della propria seed phrase pu\u00f2 bastare a perdere l&#8217;intero saldo.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/sparkkitty-malware-seed-phrase-bitcoin\/#Come_Funziona_SparkKitty\" >Come Funziona SparkKitty<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/sparkkitty-malware-seed-phrase-bitcoin\/#Dove_si_e_Diffuso_App_Store_e_Google_Play\" >Dove si \u00e8 Diffuso: App Store e Google Play<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/sparkkitty-malware-seed-phrase-bitcoin\/#Perche_una_Foto_della_Seed_Phrase_e_il_Rischio_piu_Grave_per_un_Possessore_di_Bitcoin\" >Perch\u00e9 una Foto della Seed Phrase \u00e8 il Rischio pi\u00f9 Grave per un Possessore di Bitcoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/sparkkitty-malware-seed-phrase-bitcoin\/#Come_Riconoscere_unApp_a_Rischio\" >Come Riconoscere un&#8217;App a Rischio<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/sparkkitty-malware-seed-phrase-bitcoin\/#Cosa_Significa_per_gli_Investitori_Bitcoin\" >Cosa Significa per gli Investitori Bitcoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/sparkkitty-malware-seed-phrase-bitcoin\/#Prospettive\" >Prospettive<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/sparkkitty-malware-seed-phrase-bitcoin\/#FAQ\" >FAQ<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Come_Funziona_SparkKitty\"><\/span>Come Funziona SparkKitty<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">SparkKitty utilizza il riconoscimento ottico dei caratteri (<strong>OCR<\/strong>, la tecnologia che estrae testo leggibile dalle immagini) per analizzare ogni foto presente sul dispositivo infetto e individuare frasi di recupero, password e codici QR di wallet crypto. Una volta trovati dati sensibili, il malware li carica silenziosamente su server controllati dagli aggressori, secondo quanto riportato da Decrypt. A differenza dei malware &#8220;clipboard hijacker&#8221; (che sostituiscono l&#8217;indirizzo Bitcoin copiato negli appunti prima di un invio), SparkKitty non richiede alcuna azione della vittima oltre ad avere una foto salvata: basta che la seed phrase sia stata fotografata anche mesi prima dell&#8217;infezione.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Dove_si_e_Diffuso_App_Store_e_Google_Play\"><\/span>Dove si \u00e8 Diffuso: App Store e Google Play<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il malware si \u00e8 infiltrato in entrambi gli store ufficiali prima di essere rimosso. Sull&#8217;<strong>Apple App Store<\/strong> era incorporato in un&#8217;app a tema crypto chiamata &#8220;Bcoin&#8221;; su <strong>Google Play<\/strong> si nascondeva in &#8220;SOEX&#8221;, un&#8217;app di messaggistica ed exchange che ha superato le <strong>10.000 installazioni<\/strong> prima della rimozione, secondo l&#8217;analisi ripresa anche da <a href=\"https:\/\/crypto.news\/sparkkitty-turns-phone-photos-into-a-crypto-wallet-security-risk\/\" rel=\"nofollow noopener\" target=\"_blank\">Crypto.news<\/a>. Il malware circola anche tramite falsi cloni di TikTok, app di gioco e APK caricati manualmente (sideload) fuori dagli store ufficiali, ampliando la superficie d&#8217;attacco oltre i canali sorvegliati da Apple e Google.<\/p>\n\n<figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table>\n<tr><th>App infetta<\/th><th>Store<\/th><th>Camuffata da<\/th><th>Diffusione nota<\/th><\/tr>\n<tr><td>Bcoin<\/td><td>Apple App Store<\/td><td>App a tema crypto<\/td><td>Rimossa dopo la scoperta<\/td><\/tr>\n<tr><td>SOEX<\/td><td>Google Play<\/td><td>Messaggistica \/ exchange<\/td><td>10.000+ download prima della rimozione<\/td><\/tr>\n<tr><td>Cloni TikTok, app gioco, APK sideload<\/td><td>Store di terze parti<\/td><td>App di intrattenimento<\/td><td>Diffusione stimata &#8220;significativa&#8221;<\/td><\/tr>\n<\/table><\/div><\/figure>\n\n<p class=\"wp-block-paragraph\">Non \u00e8 la prima volta che un malware prende di mira direttamente i wallet Bitcoin: a giugno BitcoinLive24 aveva gi\u00e0 raccontato il caso di un <a href=\"https:\/\/bitcoinlive24.com\/news\/sparrow-wallet-falso-causa-apple\/\">wallet Bitcoin falso pubblicato sull&#8217;App Store<\/a>, costato ad Apple una causa da 1,8 milioni di dollari. Il pattern che emerge \u00e8 chiaro: gli store ufficiali restano un canale di distribuzione appetibile per chi prende di mira i possessori di Bitcoin.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_una_Foto_della_Seed_Phrase_e_il_Rischio_piu_Grave_per_un_Possessore_di_Bitcoin\"><\/span>Perch\u00e9 una Foto della Seed Phrase \u00e8 il Rischio pi\u00f9 Grave per un Possessore di Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">In Bitcoin l&#8217;autocustodia funziona su un principio semplice: chi controlla la seed phrase controlla i fondi, senza intermediari e senza possibilit\u00e0 di recupero da parte di un&#8217;azienda o di un exchange. Check Point, citata da Decrypt, ha sottolineato che una sola frase di recupero \u00e8 sufficiente per svuotare un wallet, e che il rischio pi\u00f9 alto riguarda proprio chi la conserva come screenshot o foto invece che offline. A differenza di una password di un servizio online, non esiste un &#8220;recupero account&#8221; per un wallet Bitcoin: chi ottiene la seed phrase ottiene i fondi in modo definitivo e irreversibile.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Come_Riconoscere_unApp_a_Rischio\"><\/span>Come Riconoscere un&#8217;App a Rischio<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Alcuni segnali aiutano a individuare app sospette prima dell&#8217;installazione: richieste di permesso alla libreria fotografica non giustificate dalla funzione dichiarata dell&#8217;app, recensioni recenti che segnalano comportamenti anomali, sviluppatori senza cronologia verificabile e app crypto scaricate da link esterni invece che dalla ricerca diretta nello store. Utile anche controllare, nelle impostazioni del telefono, quali app hanno gi\u00e0 accesso alla libreria foto: se un&#8217;app di messaggistica o di gioco lo richiede senza un motivo evidente, il permesso va revocato. Nessuna di queste cautele sostituisce la regola di fondo: la seed phrase non va mai fotografata, indipendentemente dalle app installate sul telefono.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Significa_per_gli_Investitori_Bitcoin\"><\/span>Cosa Significa per gli Investitori Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Per chi usa BitcoinLive24 come riferimento quotidiano, la lezione pratica \u00e8 concreta: mai fotografare o fare screenshot della propria seed phrase. Le alternative sicure includono la trascrizione su carta conservata offline, i backup metallici resistenti al fuoco e all&#8217;acqua, e permessi ridotti alla libreria foto solo per le app che ne hanno reale necessit\u00e0 operativa. Scaricare app solo da sviluppatori verificati e con cronologia pubblica resta la prima barriera contro varianti future dello stesso schema d&#8217;attacco.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Prospettive\"><\/span>Prospettive<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Gli analisti di sicurezza si aspettano nuove varianti di malware basate su OCR, dato il basso costo di sviluppo per gli aggressori e l&#8217;ampia superficie d&#8217;attacco offerta dagli store mobile globali. Finch\u00e9 i processi di revisione di Apple e Google non intercettano sistematicamente queste app camuffate, la protezione resta in larga parte nelle mani dei singoli possessori di Bitcoin, per cui l&#8217;igiene digitale sulla seed phrase diventa una competenza di base tanto quanto la scelta del wallet.<\/p>\n\n<p class=\"wp-block-paragraph\">Continua a seguire gli aggiornamenti su sicurezza e autocustodia nella sezione <a href=\"https:\/\/bitcoinlive24.com\/news\/category\/tecnologia\/\">Tecnologia<\/a> di BitcoinLive24. <a href=\"https:\/\/bitcoinlive24.com\">Scarica l&#8217;app di BitcoinLive24<\/a> per non perdere le prossime notizie su minacce e best practice di sicurezza per il tuo Bitcoin.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"FAQ\"><\/span>FAQ<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\"><strong>Cos&#8217;\u00e8 SparkKitty?<\/strong><br>SparkKitty \u00e8 un malware che scansiona le foto dello smartphone con tecnologia OCR per individuare e rubare le seed phrase dei wallet Bitcoin e crypto, scoperto da Kaspersky a giugno 2025 e riportato in una nuova analisi di Check Point il 27 luglio 2026.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Quali app erano infette da SparkKitty?<\/strong><br>&#8220;Bcoin&#8221; sull&#8217;Apple App Store e &#8220;SOEX&#8221; su Google Play, quest&#8217;ultima con oltre 10.000 download, oltre a cloni di TikTok e app di gioco distribuite fuori dagli store ufficiali.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>\u00c8 sicuro conservare la seed phrase Bitcoin come screenshot?<\/strong><br>No: una foto o uno screenshot della seed phrase \u00e8 il formato pi\u00f9 vulnerabile, perch\u00e9 malware come SparkKitty scansionano proprio la libreria foto del telefono per individuarle.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Come proteggo la mia seed phrase Bitcoin?<\/strong><br>Scrivila su carta o supporto metallico conservato offline, mai in foto o su cloud, limita i permessi delle app alla libreria fotografica e installa app solo da sviluppatori verificati.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Il malware SparkKitty \u00e8 ancora attivo nel 2026?<\/strong><br>S\u00ec: la scoperta iniziale risale a giugno 2025, ma la nuova analisi di Check Point del 27 luglio 2026 conferma che varianti dell&#8217;app continuano a comparire su store ufficiali e di terze parti.<\/p>\n\n<p class=\"wp-block-paragraph\"><em>Questo articolo non costituisce consulenza finanziaria.<\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>Il malware SparkKitty scansiona le librerie fotografiche di iPhone e Android alla ricerca di frasi di recupero (seed phrase, la sequenza di parole che da&#8230;<\/p>\n","protected":false},"author":2,"featured_media":823,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-4607","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4607","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=4607"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4607\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/823"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=4607"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=4607"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=4607"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}