巴西检测到针对安卓用户的新恶意活动。攻击者将钓鱼页面伪装成官方谷歌应用商店（Google Play Store）并分发应用程序，这些应用程序一旦安装，就会被用于隐蔽的加密货币挖掘和资金盗窃。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
根据Cryptopolitan 的报道，这种攻击结合了社交工程和复杂的技术方法，即使有经验的用户也很难察觉。
攻击如何运作
正如 SecureList 所指出的，该活动从一个钓鱼网站开始，该网站模仿 Google Play 界面。网站会提示用户下载一个名为 INSS Reembolso 的应用程序，据称该应用程序与巴西的社会保障系统有关。
恶意软件安装后会分阶段部署：首先下载加密组件，然后直接在设备内存中执行主要有效载荷。这种方法不会留下任何可见文件，使用户无法察觉其活动。
恶意软件还会检查是否在仿真环境中运行，如果检测到分析，就会关闭。一旦设备被认为是 "安全的"，它就会加载其他模块，包括一个基于 XMRig 的适用于 ARM 设备的矿工。它将智能手机连接到攻击者控制的基础设施，并在后台挖掘加密货币。
为了不被发现，该程序会监控电池电量、温度和用户活动等设备条件，只有在合适的条件下才会激活挖矿。它还通过播放几乎听不到的音频文件来模拟应用程序活动，从而绕过安卓限制。
盗窃和远程访问
恶意软件的功能远不止挖矿。在某些情况下，它安装了针对 Binance 和 Trust Wallet 用户的银行木马，尤其是在USDT交易期间。
恶意软件会在合法应用程序上覆盖虚假界面，并悄无声息地替换钱包地址。结果，资金在用户不知情的情况下被重定向。
此外，受感染的设备还可用于录音、截图、发送短信和记录用户活动。指挥和控制是通过 Firebase Cloud Messaging（一项合法的谷歌服务）进行的，这增加了检测难度。
一些变种还部署了 BTMOB，这是一种以恶意软件即服务模式分发的远程访问工具。它使攻击者能够完全控制设备，包括访问摄像头、GPS 和凭证。
为什么这对市场很重要
巴西的案例凸显了加密行业的威胁是如何演变的。虽然早期的风险主要与协议漏洞有关，但攻击者现在越来越多地通过网络钓鱼、伪造界面和社交工程等手段来攻击用户。
此类阴谋正变得越来越普遍。BTMOB 等 MaaS 工具降低了进入门槛，加速了攻击的传播。因此，即使使用可信平台也不能保证安全。
对于公司来说，这意味着不仅要投资基础设施安全，还要投资保护用户互动--从警告到监控假冒域名。Binance 和谷歌已经在扩大这方面的努力，但攻击者仍在快速适应。
对于用户来说，我们要做的很清楚：验证来源和避免第三方链接至关重要。随着网络钓鱼日益猖獗，提高警惕成为首要防线。
与此同时，风险也在生态系统中不断扩大。谷歌最近发现了针对加密钱包种子短语的 iOS 漏洞。谷歌威胁情报小组的研究人员发现了一个名为 "Coruna "的工具包，该工具包旨在入侵运行 iOS 13.0 到 17.2.1 版本的 iPhone。这证实了攻击正变得跨平台，无论用户使用何种系统都会受到影响。
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
