Skadevaren Crocodilus sprer seg over hele verden med en ny funksjon for kryptolommebok og bankkapring
PANews rapporterte 3. juni at ifølge Cointelegraph har Android-banktrojaneren Crocodilus nylig oppgradert og begynt å angripe kryptovalutabrukere og bankkunder over hele verden. Sikkerhetsfirmaet ThreatFabric fant ut at skadelig programvare hadde spredt seg fra den opprinnelige tyrkiske regionen til Polen, Spania, Argentina og andre land. Den siste varianten er i stand til å spre ondsinnede programmer forkledd som nettleseroppdateringer gjennom Facebook-annonser, ved å bruke overleggsangrep for å stjele påloggingsinformasjon fra banker og krypterte apper. Trojaneren legger til muligheten til automatisk å trekke ut den mnemoniske frasen og den private nøkkelen til en kryptovaluta-lommebok, samt endre offerets adressebok for å implantere et falskt "bankstøtte"-nummer. Angripere kan nå leie kryptostjelingsverktøy for å begå forbrytelser for 100-300 USDT per besøk. Sikkerhetseksperter advarer brukere om å være på vakt mot appoppdateringer og annonselenker fra ukjente kilder.