BlockBeats 訊息,6 月 4 日,慢霧 SlowMist 發布安全警報,安卓銀行木馬「Crocodilus」在最近升級後,出現針對全球加密貨幣用戶和銀行應用程式的攻擊,主要威脅包括:
透過 Facebook廣告中的虛假瀏覽器更新進行傳播;
使用覆蓋攻擊竊取登入憑證;
提取加密錢包助記詞和私鑰;
將虛假的「銀行支援」號碼注入聯絡人清單;
惡意軟體即服務:可租賃(每次攻擊 100-300 美元)。
提醒使用者避免未知應用程式更新和廣告連結。