SecureList：黑客伪造 Google Play 商店页面，针对巴西用户实施加密货币挖矿与钱包劫持攻击

时间：2026-03-22 19:50:56

　　消息，据 SecureList 披露，黑客通过仿冒 Google Play 商店的钓鱼页面，在巴西发起 Android 恶意软件攻击活动。目前所有已知受害者均位于巴西。攻击者搭建了与 Google Play 高度相似的钓鱼网站，诱导用户下载名为INSS Reembolso的伪造应用。该应用安装后，将分阶段释放隐藏恶意代码，并直接加载至内存运行，设备上不留可见文件，具有较强的隐蔽性。恶意软件的核心功能之一为加密货币挖矿，内置针对 ARM 设备编译的 XMRig 挖矿程序，可在后台静默连接攻击者控制的挖矿服务器。该程序会监控电池电量、温度及设备使用状态，动态调整挖矿行为以规避检测，并通过循环播放静音音频文件绕过 Android 系统的后台进程管理机制。部分变种还内置银行木马，可在 Binance 和 Trust Wallet 的 USDT 转账界面叠加伪造页面，静默替换收款地址。此外，恶意软件支持录音、截屏、键盘记录及远程锁机等多项远程控制指令。

上一篇：OKEX转出8万ETH至未知钱包返回首页

下一篇：博雅互动拟斥资不超过 7000 万美元购买加密货币

热点推荐

1 韩国国税厅提议修订《刑事诉讼法》强化

韩国国税厅官员提议修订《刑事诉讼法》，以强化对个人自持虚拟资产的扣押执行规则。今年...

2 韩国股市与纳斯达克100指数相关系数升至

消息，据彭博社披露，韩国综合股价指数与纳斯达克100指数的60日相关系数升至0.46，接近过去...

3 Polymarket：美联储7月29日维持利率不变概率

消息，Polymarket交易者目前预计美联储在7月29日的决策中维持利率不变的概率为93.5%。...

4 长鑫存储巨鲸挂出832万美元卖单，挂单规

消息，长鑫存储巨鲸在HyperLiquid上挂出832万美元的卖单，挂单规模已超过CXMT单日成交额。当前...

5 BTC ETF两周吸引2.73亿美元资金