ハッカーがGoogle Playストアのページを偽造し、ブラジルのユーザーを対象に暗号通貨のマイニングとウォレットのハイジャック攻撃を実施
ChainCatcherの報道によると、ハッカーはGoogle Playストアを模倣したフィッシングページを通じて、ブラジルでAndroidマルウェア攻撃キャンペーンを展開しています。現在、判明している被害者はすべてブラジル国内にいます。
攻撃者はGoogle Playに非常によく似たフィッシングサイトを構築し、ユーザーに「INSS Reembolso」という偽のアプリをダウンロードさせています。このアプリはインストール後、段階的に隠された悪意あるコードを展開し、直接メモリ上で実行されるため、デバイス上に目に見えるファイルを残さず、高いステルス性を持っています。マルウェアの主な機能の一つは暗号資産マイニングであり、ARMデバイス向けにコンパイルされたXMRigマイニングプログラムが組み込まれており、バックグラウンドで攻撃者が管理するマイニングサーバーにサイレント接続します。このプログラムはバッテリー残量、温度、デバイスの使用状況を監視し、マイニング動作を動的に調整して検出を回避し、Androidシステムのバックグラウンドプロセス管理メカニズムを回避するために無音の音声ファイルをループ再生します。
一部の亜種にはバンキングトロイの木馬も組み込まれており、特定の取引所やTrust WalletのUSDT送金画面上に偽のページを重ねて表示し、受取アドレスをサイレントで差し替えます。さらに、このマルウェアは録音、スクリーンショット、キーロギング、リモートロックなど、複数のリモートコントロールコマンドをサポートしています。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
スポットプラチナは1,750ドル/オンスの水準に達した後、日中で1.62%下落しました

現物シルバーが1オンスあたり63ドルに達し、日中は2.02%下落
ドル/スイスフランが0.8300に達し、日中で0.18%上昇
金現物価格が4,230ドル/オンスの水準を突破、日中で1.29%下落
