CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2025-03-31 07:32:51

Эксперты обнаружили нацеленный на криптокошельки Android-троян

Специалисты Threat Fabric обнаружили новое семейство вредоносного ПО для мобильных устройств на Android. Троян нацелен на определенные банковские приложения и популярные криптокошельки. A new mobile banking Trojan has emerged—#Crocodilus. Discovered during regular threat hunting, it’s already showing capabilities that rival top malware families, including device takeover and advanced credential theft.https://t.co/RlyfFxUYHe#BankingTrojan #ThreatFabric pic.twitter.com/47zPbPfFad— ThreatFabric (@ThreatFabric) March 28, 2025 Вредонос под названием Crocodilus обладает возможностями проводить атаки с оверлеем, осуществлять кейлоггерство, обеспечивать удаленный доступ к устройству и «скрытые» операции. Изначально вирус устанавливается через дроппер, обходящий ограничения ОС Android 13 и новее. После развертывания ПО запрашивает включение Accessibility Service, и, получив разрешение, подключается к серверу управления.  Crocodilus работает непрерывно, отслеживая запуски целевых приложений и отображает оверлеи для перехвата учетных данных. Как только пользователь вводит пароль или PIN-код криптокошелька, он получает предупреждение о необходимости создать резервную копию приватного ключа. Используя эту информацию, злоумышленники могут получить полный контроль над приложением и вывести все средства. Данные: Threat Fabric. Crocodilus регистрирует все выполняемые жертвой действия по изменениям текста на экране, работая как кейлоггер. Но троян в дополнение захватывает экран Google Authenticator, передавая злоумышленникам OTP-коды. «Используя украденные персональные и учетные данные, злоумышленники могут получить полный контроль над устройством жертвы, используя встроенный удаленный доступ, совершая мошеннические транзакции без обнаружения», — отметили эксперты Threat Fabric. Crocodilus может отображать черный экран и отключать звук при работе приложений, чтобы сделать действия мошенников на устройстве незаметными для пользователя.  Специалисты подчеркнули, что троян даже в своих ранних версиях демонстрирует «уровень зрелости, нетипичный для недавно обнаруженных угроз».  «Crocodilus, уже замеченный в атаках на банки в Испании и Турции, а также популярные криптовалютные кошельки, явно создан для охоты за дорогостоящими активами», — добавили они. Напомним, о наиболее важных новостях из мира кибербезопасности за неделю ForkLog рассказал в традиционном дайджесте.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά