A hackerek hamis Google Play-t használnak kriptovaluta bányászatára és pénzeszközök ellopására

Traders Union
Minden hír
Kriptovaluták
A hackerek hamis Google Play-t használnak

Minden hír

Vezető hírek

Szerkesztők kedvencei

Kriptovaluták

Pénzügyi hírek

Devizák

Piaci hangok

Szabályozó hatóságok

Központi bankok

Sergey Shendetskyi

22.03.2026

A hackerek hamis Google Play-t használnak kriptovaluta bányászatára és pénzeszközök ellopására — Hamis alkalmazások célpontjai az Android-felhasználók

Új, Android-felhasználókat célzó rosszindulatú kampányt észleltek Brazíliában. A támadók az adathalász oldalakat a hivatalos Google Play Store-nak álcázzák, és olyan alkalmazásokat terjesztenek, amelyeket telepítés után titkos kriptopénz-bányászatra és pénzlopásra használnak.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A Cryptopolitan szerint a támadás a social engineeringet technikailag kifinomult módszerekkel ötvözi, így még a tapasztalt felhasználók számára is nehéz felismerni.

Hogyan működik a támadás

Ahogy a SecureList megjegyzi, a kampány egy adathalászoldallal kezdődik, amely szorosan utánozza a Google Play felületét. A felhasználókat egy INSS Reembolso nevű alkalmazás letöltésére szólítják fel, amely állítólag a brazil társadalombiztosítási rendszerhez kapcsolódik.

A telepítést követően a kártevő fokozatosan települ: először titkosított komponenseket tölt le, majd a fő hasznos terhet közvetlenül az eszköz memóriájában hajtja végre. Ez a megközelítés nem hagy látható fájlokat, így a tevékenység rejtve marad a felhasználó előtt.

A rosszindulatú szoftver azt is ellenőrzi, hogy emulált környezetben fut-e, és leáll, ha elemzést észlel. Amint az eszköz "biztonságosnak" minősül, további modulokat tölt be, köztük egy XMRig-alapú, ARM-eszközökhöz igazított bányászt. Ez összekapcsolja az okostelefont a támadó által ellenőrzött infrastruktúrával, és a háttérben kriptovalutát bányászik.

Hogy észrevétlen maradjon, a program figyeli az eszköz körülményeit, például az akkumulátor töltöttségi szintjét, a hőmérsékletet és a felhasználói aktivitást, és csak megfelelő körülmények között aktiválja a bányászatot. Az Android korlátozásait is megkerüli azzal, hogy egy szinte hallhatatlan hangfájlt játszik le az alkalmazás tevékenységének szimulálására.

Lopás és távoli hozzáférés

A rosszindulatú szoftver képességei túlmutatnak a bányászaton. Egyes esetekben banki trójai programot telepít, amely a Binance és a Trust Wallet felhasználóit célozza meg, különösen az USDT tranzakciók során.

A kártevő hamis felületeket helyez a legitim alkalmazások fölé, és csendben kicseréli a pénztárca címeit. Ennek eredményeképpen a pénzeszközök átirányításra kerülnek anélkül, hogy a felhasználó észrevenné.

Emellett a fertőzött eszközök hangfelvételek rögzítésére, képernyőképek készítésére, SMS-üzenetek küldésére és a felhasználói tevékenységek naplózására is használhatók. A parancsnokság és az irányítás a Firebase Cloud Messaging-en - egy legitim Google szolgáltatáson - keresztül történik, ami megnehezíti a felderítést.

Egyes változatok a BTMOB-ot is telepítik, amely egy malware-as-a-service modell keretében terjesztett távoli hozzáférési eszköz. Ez teljes ellenőrzést biztosít a támadóknak az eszköz felett, beleértve a kamerához, a GPS-hez és a hitelesítő adatokhoz való hozzáférést.

Miért fontos ez a piac számára

A brazíliai eset rávilágít arra, hogy a kriptoiparban hogyan fejlődnek a fenyegetések. Míg korábban a kockázatok többnyire protokollal kapcsolatos exploitokhoz kötődtek, a támadók mostanában egyre inkább adathalászattal, hamis interfészekkel és social engineeringgel célozzák meg a felhasználókat.

Az ilyen rendszerek egyre szélesebb körben terjednek. Az olyan MaaS-eszközök, mint a BTMOB, csökkentik a belépési korlátot, felgyorsítva a támadások terjedését. Ennek eredményeképpen még a megbízható platformok használata sem garantálja a biztonságot.

A vállalatok számára ez azt jelenti, hogy nemcsak az infrastruktúra biztonságába kell befektetni, hanem a felhasználói interakciók védelmébe is - a figyelmeztetésektől kezdve a hamis domainek megfigyeléséig. A Binance és a Google már bővíti ezeket az erőfeszítéseket, de a támadók továbbra is gyorsan alkalmazkodnak.

A felhasználók számára a tanulság egyértelmű: a források ellenőrzése és a harmadik féltől származó linkek elkerülése kritikus fontosságú. Az adathalászat terjedésével az éberség lesz az elsődleges védelmi vonal.

Ugyanakkor a kockázatok az ökoszisztémák egészére kiterjednek. A Google nemrégiben azonosított iOS sebezhetőségeket , amelyek a kriptotárcák vetőmondatait célozzák. A Google Threat Intelligence Group kutatói egy Coruna nevű eszközkészletet fedeztek fel, amelyet a 13.0 és 17.2.1 közötti iOS-verziókat futtató iPhone-ok kompromittálására terveztek. Ez megerősíti, hogy a támadások egyre inkább platformokon átívelőek, és a felhasználókat az általuk használt rendszertől függetlenül érintik.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?