Malware Crocodilus berkembang biak di seluruh dunia dengan fitur baru dompet kripto dan pembajakan bank
PANews melaporkan pada 3 Juni bahwa, menurut Cointelegraph, Trojan perbankan Android Crocodilus baru-baru ini ditingkatkan dan mulai menyerang pengguna cryptocurrency dan pelanggan bank di seluruh dunia. Perusahaan keamanan ThreatFabric menemukan bahwa malware telah menyebar dari wilayah Turki aslinya ke Polandia, Spanyol, Argentina, dan negara-negara lain. Varian terbaru ini mampu menyebarkan program berbahaya yang menyamar sebagai pembaruan browser melalui iklan Facebook, menggunakan serangan overlay untuk mencuri kredensial login dari bank dan aplikasi terenkripsi. Trojan menambahkan kemampuan untuk secara otomatis mengekstrak frasa mnemonik dan kunci pribadi dompet cryptocurrency, serta memodifikasi buku alamat korban untuk menanamkan nomor "dukungan bank" palsu. Penyerang sekarang dapat menyewa alat pencuri kripto untuk melakukan kejahatan seharga 100-300 USDT per kunjungan. Pakar keamanan memperingatkan pengguna untuk waspada terhadap pembaruan aplikasi dan tautan iklan dari sumber yang tidak dikenal.