Вирус Crocodilus получил новые функции и расширил географию

313

2 мин

03.06.2025

безопасность
Кошельки
Хакеры
Безопасное хранение

Банковский троян Crocodilus, созданный для платформы Android, расширил функциональную базу для атак на пользователей из Европы и Южной Америки. Ранее первые образцы данного ПО были обнаружены в марте на территории Турции. Приложение продвигало различные онлайн-казино и фиктивные банковские сервисы для кражи конфиденциальных данных.

Согласно сведениям специалистов в области кибербезопасности, сейчас вирус распространяется на территории ряда стран в Евросоюзе и Южной Америки. В рамках масштабной кампании, нацеленной на пользователей из Польши, в социальных сетях рекламировались поддельные приложения лояльности. После того как человек нажимал на ссылку в тексте, его перенаправляло на вредоносный сайт, где на его устройство устанавливался Crocodilus. Согласно данным ряда специалистов, вредоносное ПО может обходить защиту операционной системы Android+13.

Следы Crocodilus нашли и на территории Испании. Там вирус маскировался под обновление браузера, нацелившись почти на все крупные местные банки. Помимо расширения географии, вредоносное ПО также получило новые функции.

Одним из ключевых нововведений стало то, что утилита получила возможность менять списки контактов на зараженных устройствах. Теперь хакеры потенциально могут маскироваться под службу поддержки того или иного банка.

Также в обозримой перспективе Crocodilus может нацелиться и на криптоинвесторов, поскольку у него появился алгоритм сбора начальных фраз. Это позволит извлекать их с большей точностью для компрометации закрытых ключей пользователей. Параллельно с этим разработчики поработали и над защитой вируса посредством глубокой обфускации. Для этого было реализовано дополнительное шифрование по алгоритму XOR.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спад интереса к китайским мем-монетам на BNB Chain

Спрос на китайские мем-монеты на BNB Chain снижается: рыночная капитализация таких токенов, как WTF и Old Master, заметно упала. Например, I Stepped on the Horse снизился с $52 million до $28 million 46%, I Am Your Father с $18 million до $11 million 39%, Life K-Line с $41 million до $16 million 60%, Binance Life с $188 million до $153 million 18%, Hakim с $48 million до $36 million 25%, Love Myself с $2,9 million до $1,8 million 38%, Golden Shovel с $3 million до $700,000 39%. Мем-монеты часто не имеют практического применения и отличаются высокой волатильностью, поэтому требуют осторожного подхода.

Хуан Личэн сократил нереализованную прибыль по длинной позиции ETH более чем на $2 000 000

Аналитик Ai Auntie сообщил, что Хуан Личэн держит длинную позицию ETH на $34 миллиона и зафиксировал снижение нереализованной прибыли более чем на $2 000 000 с пика 7 января; цена входа текущей позиции — $3138,43, нереализованный убыток — $287 000. Он также держит длинную позицию HYPE на $250 000 со входной ценой $24,4.

Биткоин превысил $91 000

По данным рынка HTX, биткоин преодолел отметку $91 000. За 24 часа его изменение составило 0,32%.

CZ: Нельзя предсказать, будет ли «суперцикл», держите позиции

Глава Binance CZ прокомментировал разговоры о «суперцикле», сказав, что один твит ничего не изменит и предсказать будущее невозможно, поэтому стоит продолжать накапливать позиции. Ранее он ретвитнул сообщение о том, что SEC исключила «криптоактивы» из списка рисков на 2026 год, и отметил, что это воспринимается как позитивный фактор для рынка.

Мем-токен SOL на базе Solana превысил капитализацию $8,6 миллиона

Рыночная капитализация токена SOL (Sol The Trophy Tomato) на базе Solana превысила $8,6 миллиона после роста более чем на 70% за 24 часа, при объеме торгов $3,6 миллиона за сутки. SOL связан с растением Sol The Trophy Tomato, за которым ухаживает автономный протокол Claude AI от Anthropic, контролирующий температуру, влажность, CO₂ и влажность почвы без участия человека. Мем-монеты часто не имеют практического применения и отличаются высокой волатильностью, поэтому к инвестициям в них стоит относиться с осторожностью.