土耳其和西班牙地區出現可竊取加密錢包密鑰的新型 Android 惡意軟件 Crocodilus

BTCC / BTCC Square / TechFlowPost /

Author:

發佈時間:

2025-03-31 09:30:10

深潮 TechFlow 消息，3 月 31 日，據 Bleeping Computer 報導，一種名為 crocodilus 的新型 Android 惡意軟件通過社會工程手段誘導用戶提供加密錢包的助記詞，從而竊取錢包密鑰並完全控制受害者資產。

Crocodilus 通過專屬的惡意安裝程序繞過 Android 13 及以上版本的安全保護機制，能夠在不觸發 Google Play Protect 和無障礙服務限制的情況下安裝自身。其核心攻擊方式是通過屏幕覆蓋技術偽造警告信息，提示用戶需在 12 小時內“備份錢包密鑰”，否則將失去訪問權限，從而欺騙用戶主動暴露助記詞。

此外，該惡意軟件還具備遠程訪問木馬（RAT）功能，可執行多項設備控制命令，包括獲取 SMS、啟用呼叫轉移、發送通知、鎖定屏幕等。首批受害者主要集中在土耳其和西班牙，攻擊目標包括銀行賬戶及加密貨幣應用。研究人員推測，該惡意軟件可能源自土耳其。

來源:

登入回覆

登入分享您的看法

前一篇

<< 某巨鯨向幣安存入 6131 枚 ETH，價值約 1094 萬美元 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。