巴西的駭客一直在使用假的 Google Play Store 來劫持手機進行加密貨幣挖礦並竊取 USDT。
PPANews
3月22日,據 Cryptopolitan 報導,巴西駭客正利用偽造的 Google Play 應用程式商店頁面散播 Android 惡意軟體。此惡意應用程式看似合法,但一旦安裝,便會將受感染的手機轉變為加密貨幣挖礦設備。
此外,該惡意軟體還被用於安裝銀行木馬程式,並授予攻擊者遠端存取權限。其功能遠不止於挖礦。
部分版本還會安裝針對 Binance 和 Trust Wallet 的銀行木馬程式,尤其在進行 USDT 轉帳時發動攻擊。它會在合法應用程式的介面上疊加一層偽造頁面,然後悄悄將錢包地址替換為攻擊者控制的地址。
[PANews]