Hackerii folosesc un Google Play fals pentru a extrage criptomonede și a fura fonduri

Traders Union
Toate știrile
Criptomonede
Hackerii folosesc Google Play fals

Toate știrile

Știri de Top

Alegerile editorilor

Criptomonede

Știri financiare

Valute

Știri de la liderii din industrie

Bănci centrale

Sergey Shendetskyi

22.03.2026

Hackerii folosesc un Google Play fals pentru a extrage criptomonede și a fura fonduri — Utilizatorii Android, ținta aplicațiilor false

O nouă campanie malițioasă care vizează utilizatorii Android a fost detectată în Brazilia. Atacatorii deghizează paginile de phishing în magazinul oficial Google Play și distribuie aplicații care, odată instalate, sunt utilizate pentru minarea secretă de criptomonede și furtul de fonduri.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Potrivit Cryptopolitan, atacul combină ingineria socială cu metode sofisticate din punct de vedere tehnic, ceea ce îl face dificil de detectat chiar și pentru utilizatorii experimentați.

Cum funcționează atacul

După cum notează SecureList, campania începe cu un site de phishing care imită îndeaproape interfața Google Play. Utilizatorilor li se solicită să descarce o aplicație denumită INSS Reembolso, care se presupune că are legătură cu sistemul de securitate socială din Brazilia.

Odată instalat, malware-ul se desfășoară în etape: mai întâi descarcă componente criptate, apoi execută sarcina utilă principală direct în memoria dispozitivului. Această abordare nu lasă niciun fișier vizibil, menținând activitatea ascunsă de utilizator.

Programul malware verifică, de asemenea, dacă rulează într-un mediu emulat și se oprește în cazul în care este detectată o analiză. Odată ce dispozitivul este considerat "sigur", acesta încarcă module suplimentare, inclusiv un miner bazat pe XMRig adaptat pentru dispozitivele ARM. Acesta conectează smartphone-ul la infrastructura controlată de atacator și extrage criptomonedă în fundal.

Pentru a rămâne nedetectat, programul monitorizează condițiile dispozitivului, cum ar fi nivelul bateriei, temperatura și activitatea utilizatorului, activând mineritul numai în condiții adecvate. De asemenea, acesta ocolește restricțiile Android prin redarea unui fișier audio aproape inaudibil pentru a simula activitatea aplicației.

Furt și acces de la distanță

Capacitățile malware-ului merg dincolo de minerit. În unele cazuri, acesta instalează un troian bancar care vizează utilizatorii Binance și Trust Wallet, în special în timpul tranzacțiilor USDT.

Malware-ul suprapune interfețe false peste aplicațiile legitime și înlocuiește în mod silențios adresele portofelului. Ca urmare, fondurile sunt redirecționate fără ca utilizatorul să observe.

În plus, dispozitivele infectate pot fi utilizate pentru înregistrarea audio, captarea capturilor de ecran, trimiterea de mesaje SMS și înregistrarea activității utilizatorului. Comanda și controlul sunt gestionate prin intermediul Firebase Cloud Messaging - un serviciu Google legitim - făcând detectarea mai dificilă.

Unele variante implementează, de asemenea, BTMOB, un instrument de acces de la distanță distribuit în cadrul unui model malware-as-a-service. Acesta oferă atacatorilor control deplin asupra dispozitivului, inclusiv acces la cameră, GPS și acreditări.

De ce este important pentru piață

Cazul din Brazilia evidențiază modul în care evoluează amenințările din industria criptografică. În timp ce anterior riscurile erau legate în principal de exploatările de protocol, în prezent atacatorii vizează din ce în ce mai mult utilizatorii prin phishing, interfețe false și inginerie socială.

Astfel de scheme sunt din ce în ce mai răspândite. Instrumentele MaaS precum BTMOB reduc bariera de intrare, accelerând răspândirea atacurilor. Prin urmare, chiar și utilizarea platformelor de încredere nu garantează siguranța.

Pentru companii, acest lucru înseamnă să investească nu numai în securitatea infrastructurii, ci și în protejarea interacțiunilor cu utilizatorii - de la avertismente la monitorizarea domeniilor false. Binance și Google extind deja astfel de eforturi, însă atacatorii continuă să se adapteze rapid.

Pentru utilizatori, concluzia este clară: verificarea surselor și evitarea linkurilor către terți sunt esențiale. Pe măsură ce phishing-ul crește, vigilența devine principala linie de apărare.

În același timp, riscurile se extind în toate ecosistemele. Google a identificat recent vulnerabilități iOS care vizează frazele de semințe ale portofelelor criptografice. Cercetătorii de la Google Threat Intelligence Group au descoperit un set de instrumente numit Coruna, conceput pentru a compromite iPhone-urile care rulează versiunile iOS de la 13.0 la 17.2.1. Acest lucru confirmă faptul că atacurile devin multiplatformă și afectează utilizatorii indiferent de sistemul pe care îl folosesc.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?