鳄鱼病毒劫持手机窃取加密货币_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

鳄鱼病毒劫持手机窃取加密货币

2025-04-02 15:55:56

新型恶意软件Crocodilus威胁安卓用户加密货币安全

网络安全专家近日发现了一种名为Crocodilus的新型恶意软件。该软件主要针对安卓用户，专门窃取用户的加密货币资产。

恶意软件运作机制

根据网络安全公司Threat Fabric于3月28日发布的最新报告，Crocodilus通过伪造警告界面来欺骗加密货币用户。这个虚假警告会提示用户在12小时内备份钱包助记词，否则将失去对其资金的访问权限。当不知情的受害者按照提示操作并输入助记词时，恶意软件会通过无障碍服务记录器获取这些信息。一旦黑客获得助记词，他们就能完全控制钱包并转移资金。

尽管Crocodilus主要针对加密货币钱包，但它具备现代银行恶意软件的所有特征。它使用覆盖攻击、屏幕截图窃取密码，甚至具有远程访问功能，使黑客能够在用户不知情的情况下控制受感染的设备。

感染途径

该恶意软件能够绕过安卓13的安全防护措施。当软件安装后，用户会收到一个提示，要求授予手机无障碍服务的访问权限。一旦获得权限，恶意软件就会连接到远程服务器以接收进一步指令。该软件会持续监控应用程序，并在用户打开目标银行或加密货币应用时启动虚假覆盖界面来窃取凭证。

值得注意的是，Crocodilus会静音设备以避免被发现。一旦黑客控制了用户的登录信息，他们就可以轻松地进行远程交易，从而在不受安全检测的情况下转移资金。

风险群体

Threat Fabric的研究显示，Crocodilus主要针对土耳其和西班牙的用户。然而，专家认为该恶意软件的影响范围将会扩大。根据代码注释，开发者似乎与土耳其有关联，而一个名为Sybra的黑客或其他网络犯罪分子可能是幕后主使。

专家警告

Threat Fabric警告称，Crocodilus作为新发现的恶意软件，其技术水平相当高。它能够远程控制设备并执行静默攻击，这对加密货币用户构成了严重威胁。专家敦促用户保持警惕，并实施更强大的安全系统。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文