Hackers gebruiken een nep-Google Play om cryptovaluta te minen en geld te stelen

Traders Union
Alle Nieuws
Cryptovaluta
Hackers gebruiken valse Google Play

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Cryptovaluta

Financieel nieuws

Valuta's

Marktstemmen

Toezichthouders

Centrale banken

Sergey Shendetskyi

22.03.2026

Hackers gebruiken een nep-Google Play om cryptovaluta te minen en geld te stelen — Android-gebruikers doelwit van nep-apps

Er is een nieuwe kwaadaardige campagne gericht op Android-gebruikers ontdekt in Brazilië. Aanvallers vermommen phishingpagina's als de officiële Google Play Store en distribueren apps die, eenmaal geïnstalleerd, worden gebruikt voor het heimelijk ontginnen van cryptocurrency en diefstal van fondsen.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens Cryptopolitan combineert de aanval social engineering met technisch geavanceerde methoden, waardoor het zelfs voor ervaren gebruikers moeilijk te detecteren is.

Hoe de aanval werkt

Zoals SecureList opmerkt, begint de campagne met een phishingsite die de interface van Google Play nabootst. Gebruikers worden gevraagd om een app genaamd INSS Reembolso te downloaden, naar verluidt gekoppeld aan het Braziliaanse sociale zekerheidssysteem.

Zodra de malware is geïnstalleerd, wordt deze in fasen uitgevoerd: eerst worden versleutelde componenten gedownload en vervolgens wordt de belangrijkste payload direct in het geheugen van het apparaat uitgevoerd. Deze aanpak laat geen zichtbare bestanden achter, waardoor de activiteit verborgen blijft voor de gebruiker.

De malware controleert ook of het in een geëmuleerde omgeving draait en schakelt uit als analyse wordt gedetecteerd. Zodra het apparaat "veilig" wordt geacht, worden aanvullende modules geladen, waaronder een XMRig-gebaseerde miner die is aangepast voor ARM-apparaten. Hierdoor wordt de smartphone verbonden met de infrastructuur die door de aanvaller wordt gecontroleerd en wordt op de achtergrond cryptocurrency gemined.

Om onopgemerkt te blijven, controleert het programma de omstandigheden op het apparaat, zoals het batterijniveau, de temperatuur en de activiteit van de gebruiker. Het omzeilt ook Android-beperkingen door een bijna onhoorbaar audiobestand af te spelen om app-activiteit te simuleren.

Diefstal en toegang op afstand

De mogelijkheden van de malware gaan verder dan alleen mijnbouw. In sommige gevallen installeert het een banktrojan gericht op gebruikers van Binance en Trust Wallet, met name tijdens USDT-transacties.

De malware legt valse interfaces bovenop legitieme apps en vervangt in stilte portemonneeadressen. Hierdoor worden fondsen omgeleid zonder dat de gebruiker het merkt.

Daarnaast kunnen geïnfecteerde apparaten worden gebruikt om audio op te nemen, screenshots te maken, sms-berichten te versturen en gebruikersactiviteiten te loggen. Commando en controle worden afgehandeld via Firebase Cloud Messaging - een legitieme service van Google - wat detectie moeilijker maakt.

Sommige varianten maken ook gebruik van BTMOB, een hulpmiddel voor toegang op afstand dat wordt gedistribueerd onder een malware-as-a-service model. Het geeft aanvallers volledige controle over het apparaat, inclusief toegang tot de camera, GPS en referenties.

Waarom het belangrijk is voor de markt

De zaak in Brazilië laat zien hoe bedreigingen in de crypto-industrie evolueren. Terwijl eerdere risico's meestal verbonden waren aan protocol-exploits, richten aanvallers zich nu steeds meer op gebruikers via phishing, valse interfaces en social engineering.

Dergelijke intriges worden wijdverspreid. MaaS tools zoals BTMOB verlagen de toegangsdrempel, waardoor aanvallen zich sneller verspreiden. Als gevolg hiervan is zelfs het gebruik van vertrouwde platforms geen garantie voor veiligheid.

Voor bedrijven betekent dit dat ze niet alleen moeten investeren in de beveiliging van de infrastructuur, maar ook in de bescherming van gebruikersinteracties - van waarschuwingen tot het monitoren van nepdomeinen. Binance en Google breiden dergelijke inspanningen al uit, maar aanvallers blijven zich snel aanpassen.

Voor gebruikers is het duidelijk: het verifiëren van bronnen en het vermijden van links van derden is cruciaal. Naarmate phishing toeneemt, wordt waakzaamheid de belangrijkste verdedigingslinie.

Tegelijkertijd nemen de risico's in ecosystemen toe. Google heeft onlangs iOS kwetsbaarheden geïdentificeerd die gericht zijn op crypto portemonnee seed zinnen. Onderzoekers van Google Threat Intelligence Group ontdekten een toolkit genaamd Coruna, ontworpen om iPhones met iOS-versies van 13.0 tot 17.2.1 te compromitteren. Dit bevestigt dat aanvallen cross-platform worden en gebruikers treffen ongeacht het systeem dat ze gebruiken.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?