Malware-ul Crocodilus proliferează în întreaga lume cu o nouă caracteristică de deturnare a portofelului cripto și a băncilor

PANews a raportat pe 3 iunie că, potrivit Cointelegraph, troianul bancar Android Crocodilus s-a actualizat recent și a început să atace utilizatorii de criptomonede și clienții băncilor din întreaga lume. Firma de securitate ThreatFabric a descoperit că malware-ul s-a răspândit din regiunea sa inițială turcă în Polonia, Spania, Argentina și alte țări. Cea mai recentă variantă este capabilă să răspândească programe rău intenționate deghizate în actualizări de browser prin reclame Facebook, folosind atacuri suprapuse pentru a fura datele de conectare de la bănci și aplicații criptate. Troianul adaugă capacitatea de a extrage automat fraza mnemonică și cheia privată a unui portofel de criptomonede, precum și de a modifica agenda victimei pentru a implanta un număr fals de "asistență bancară". Atacatorii pot închiria acum instrumente de furt de criptomonede pentru a comite infracțiuni pentru 100-300 USDT pe vizită. Experții în securitate avertizează utilizatorii să fie atenți la actualizările aplicațiilor și link-urile publicitare din surse necunoscute.