Gate News сообщает, 22 марта, что, согласно данным SecureList, хакеры недавно запустили кампанию по распространению Android-эксплойтов в Бразилии, используя фишинговые страницы, имитирующие Google Play. Все известные жертвы находятся в Бразилии.
Злоумышленники создали фишинговый сайт, очень похожий на Google Play, чтобы заманить пользователей скачать поддельное приложение под названием “INSS Reembolso”. После установки это приложение поэтапно будет загружать скрытый вредоносный код и напрямую запускать его в памяти, не оставляя видимых файлов на устройстве, что делает его очень скрытным.
Одной из основных функций вредоносного ПО является майнинг криптовалюты, для чего встроена версия майнинг-программы XMRig, скомпилированная для ARM-устройств. Она может тихо подключаться к майнинг-серверу, управляемому злоумышленниками, в фоновом режиме. Программа следит за уровнем заряда батареи, температурой и состоянием использования устройства, динамически регулируя майнинг-активность, чтобы избежать обнаружения, а также использует циклическое воспроизведение беззвучных аудиофайлов для обхода механизмов управления фоновыми процессами Android.
Некоторые вариации также содержат банковский троян, который может накладывать поддельные страницы поверх интерфейса переводов USDT на определённых централизованных биржах (CEX) и кошельках, тихо заменяя адрес получателя. Кроме того, вредоносное ПО поддерживает функции записи звука, снятия скриншотов, логирования клавиш и удалённого блокирования устройства.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Zerion Hot Wallet теряет $100K в атаке с использованием ИИ-ориентированного социального инжиниринга, осуществленной хакерами, связанными с Северной Кореей
Zerion подтвердил недавнюю атаку с использованием AI, направленную на социальную инженерию, со стороны хакеров из Северной Кореи, в результате которой произошла потеря в размере $100,000 из корпоративных горячих кошельков. Средства пользователей остаются в безопасности, и компания приняла превентивные меры. Это происходит после еще одной масштабной атаки на Drift Protocol.
GateNews2м назад
CoW Swap приостанавливает протокол после перехвата DNS, который выводит как минимум $1M из средств пользователей
CoW Swap приостановила работу своего протокола после перехвата DNS, который перенаправил пользователей на мошеннический сайт, в результате чего было украдено более $1 миллионов в криптовалюте. Инцидент привел к мерам предосторожности и предупреждениям для пользователей, при этом были внедрены меры безопасности.
GateNews2ч назад
Lattice объявляет о прекращении работы: Redstone 16 мая закрывается, пользователям будет предоставлен крайний срок для снятия средств
Разработчик базовой инфраструктуры для игр в жанре Lattice объявил, что 15 мая приостановит работу, и предупредил пользователей о необходимости вывести средства. После остановки контрактные средства невозможно вывести через L1-контракт; вернуть можно только средства из персонального кошелька. Lattice не удалось реализовать бизнес-модель за пять лет, и в итоге было принято решение о закрытии, но его MUD-фреймворк и игра DUST продолжат работать.
MarketWhisper3ч назад
Пользователь теряет $316K USDC после подписи вредоносной транзакции Permit2, GoPlus предупреждает
Пользователь потерял $316,000 в USDC из-за вредоносной транзакции Permit2, что подчеркивает уязвимости в механизмах выдачи разрешений токенам. GoPlus Security призывает пользователей избегать фишинга, соблюдая ключевые практики безопасности, и устанавливать свое защитное расширение.
GateNews5ч назад
Cow Protocol подвергся DNS-угону, пользователям необходимо немедленно отозвать разрешения
DEX-агрегатор Cow Swap, построенный протоколом Cow Protocol, 14 апреля столкнулся с DNS-угоном: злоумышленники подменили записи доменных имен, перенаправив пользовательский трафик на фишинговый сайт, и развернули процедуру очистки кошельков. Cow DAO немедленно приостановил сервис и рекомендовал пользователям отозвать разрешения. Это событие не повлияло на смарт-контракты протокола, однако пользователям следует остерегаться связанных рисков и проверять записи транзакций.
MarketWhisper5ч назад
