巴西黑客利用伪造谷歌商店进行加密货币挖矿与窃取USDT_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

巴西黑客利用伪造谷歌商店进行加密货币挖矿与窃取USDT

2026-03-22 21:41:54

针对巴西安卓用户的网络安全威胁：假冒应用商店传播恶意软件

一项针对巴西安卓用户的网络安全活动正通过伪造的谷歌应用商店分发恶意软件，其通过劫持手机进行加密货币挖矿并窃取受害者钱包中的USDT。这一事件突显了针对新兴市场加密货币持有者的双重用途移动恶意软件正呈现升级趋势。

恶意软件的传播方式

该攻击依赖于一个模仿官方谷歌应用商店界面的假冒应用商店门户。受害者通常通过短信、即时通讯软件及社交媒体广告中的钓鱼链接被引导至伪造商店。用户一旦访问该欺诈页面，便会被诱导下载请求大量设备权限的APK安装文件，包括访问无障碍服务、短信及剪贴板功能的权限。这些权限使得恶意软件能在不引起普通用户明显警觉的情况下深度控制设备。

巴西不断上升的加密货币采用率使其用户成为高价值目标。伪造商店的域名经过精心设计，高度模仿合法的谷歌应用商店网址，仅凭视觉检查难以将其与真实平台区分。

双重攻击载荷：挖矿劫持与资产窃取

该恶意软件携带双重攻击载荷。第一个组件会静默部署加密货币挖矿程序，消耗设备CPU资源，导致电池电量快速消耗、设备过热及性能下降。此类挖矿操作通常瞄准门罗币，因其算法对CPU友好且隐私特性可模糊交易痕迹。

第二个更具经济破坏性的组件则直接针对USDT资产。恶意软件通过剪贴板劫持技术拦截用户复制的钱包地址，并在交易发送前静默替换为攻击者控制的地址。USDT窃取组件构成更大的金融威胁：挖矿载荷仅通过被动资源消耗产生微薄收益，而一次被拦截的USDT转账可在数秒内造成数千美元损失。受害者往往在链上交易确认后才意识到地址已被替换。

无论是基于波场网络还是以太坊网络的USDT版本均面临风险，剪贴板劫持程序可被配置为检测并替换多链地址。使用常见移动钱包的用户需格外谨慎，因其常成为此类恶意软件的攻击目标。这种双重载荷模式反映了当前移动恶意软件的趋势，即最大化每台受感染设备的收益：挖矿组件持续产生被动收入，而钱包窃取程序则等待拦截高价值交易。

安全防护建议

最有效的防御方式是绝不通过短信、即时通讯软件或社交媒体广告中的链接安装APK文件，仅通过设备预装的官方谷歌应用商店下载程序。请确认已启用谷歌安全防护功能，该内置扫描程序会在应用安装前后检测已知恶意软件特征。

剪贴板劫持在正常操作中对用户不可见。在确认任何加密货币交易前，粘贴地址后务必逐字符核对完整的收款钱包地址。仅比对首尾部分字符并不安全，高级恶意软件可生成部分字符匹配的地址。对于持有大量加密资产的用户，使用硬件钱包或专用于资产管理的设备能提供更强的安全边界，将大额资产与日常使用的手机混用会大幅增加此类攻击风险。

其他防护措施包括：在安卓安全设置中禁用“从未知来源安装应用”选项，定期检查已安装应用中是否存在陌生条目。若怀疑设备已受感染，应执行恢复出厂设置而非简单卸载可疑应用，因部分恶意软件可通过常规移除方式残留。随着稳定币在拉美地区的普及，安全研究人员预计针对USDT持有者的钓鱼攻击在频率和复杂性上将持续攀升。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文