Mã độc này có khả năng đánh cắp ảnh và thông tin thiết bị, sau đó gửi về máy chủ của tin tặc. SparkKitty thường xuất hiện trong các ứng dụng liên quan đến tiền mã hóa, trò chơi cá cược, và một phiên bản TikTok giả mạo. Chúng được phát tán thông qua App Store, Google Play và cả các trang web lừa đảo. Chiến dịch tấn công này được cho là nhắm đến người dùng tại Đông Nam Á và Trung Quốc, trong đó có Việt Nam.
Kaspersky đã cảnh báo Apple và Google về các ứng dụng độc hại liên quan. Một số chi tiết cho thấy SparkKitty có liên hệ với SparkCat – mã độc từng gây chú ý khi dùng công nghệ OCR để quét ảnh chụp màn hình, tìm mật khẩu hoặc cụm từ khôi phục ví tiền ảo. Đây là lần thứ hai trong năm các chuyên gia ghi nhận Trojan chuyên đánh cắp dữ liệu xuất hiện trên App Store.
