logo

Gli hacker hanno falsificato le pagine di Google Play Store per effettuare attacchi di mining di criptovalute e dirottamento del portafoglio mirati agli utenti brasiliani

By: rootdata|2026/03/22 21:10:12
0
Condividi
copy

Gli hacker hanno lanciato attacchi malware Android in Brasile falsificando una pagina di phishing che imita il Google Play Store. Attualmente, tutte le vittime conosciute si trovano in Brasile.

Gli aggressori hanno creato un sito Web di phishing che assomiglia molto a Google Play, invogliando gli utenti a scaricare un'applicazione falsa chiamata "INSS Reembolso". Una volta installata, l'applicazione rilascia codice dannoso nascosto in fasi e lo carica direttamente in memoria, senza lasciare file visibili sul dispositivo, il che la rende altamente furtiva. Una delle funzioni principali del malware è il mining di criptovalute, con un programma di mining XMRig integrato compilato per i dispositivi ARM che si connette silenziosamente al server di mining controllato dell'attaccante in background. Il programma monitora il livello della batteria, la temperatura e lo stato di utilizzo del dispositivo, regolando dinamicamente il comportamento di mining per eludere il rilevamento e bypassa il meccanismo di gestione dei processi in background di Android mandando in loop file audio silenziosi.

Alcune varianti includono anche trojan bancari che possono sovrapporre pagine false sull'interfaccia di trasferimento USDT di Binance e Trust Wallet, sostituendo silenziosamente l'indirizzo del destinatario. Inoltre, il malware supporta vari comandi di controllo remoto come registrazione, screenshot, keylogging e blocco remoto del dispositivo.

Prezzo di --

--

Potrebbe interessarti anche

Come trovare il giusto equilibrio tra rischio e rendimento nei rendimenti DeFi?

Questi rendimenti sono mai stati ragionevoli? Abbiamo mai ricevuto il compenso che ci spetta per i rischi assunti nel settore DeFi, e a quale livello dovrebbero essere fissati gli spread futuri?

Tesi Ethereum di Tom Lee: Perché l'uomo che ha chiamato l'ultimo ciclo sta raddoppiando su Bitmine

Tom Lee sta emergendo come uno dei sostenitori più influenti di Ethereum. Da Fundstrat a Bitmine, la sua tesi su Ethereum combina rendimento di staking, accumulazione di tesoreria e valore della rete a lungo termine. Ecco perché “Tom Lee Ethereum” è diventata una delle narrazioni più viste delle criptovalute.

Naval sale personalmente sul palco: La storica collisione tra persone comuni e capitale di rischio

Naval è intervenuto personalmente come presidente del Comitato di Investimento USVC. Questo fondo registrato presso la SEC lanciato da AngelList cerca di portare i migliori asset tecnologici privati come OpenAI, Anthropic e xAI al pubblico generale con una soglia di ingresso di $500. Non è solo un nuovo fondo, ma un esperimento strutturale...

a16z Crypto: 9 grafici per comprendere l'andamento delle stablecoin

Le stablecoin si stanno trasformando da strumenti di trading a infrastrutture di pagamento universali, e questo processo sta avvenendo in modo più silenzioso e radicale di quanto la maggior parte delle persone si aspettasse.

Smentita de "La fine delle criptovalute" di Yang Haipo

Questo potrebbe essere il vero test delle criptovalute. Non si tratta di sapere se il prezzo ha raggiunto un nuovo massimo, né di sapere chi raggiungerà la libertà finanziaria nel prossimo mercato rialzista, ma piuttosto di sapere se, dopo che tutte le grandi narrazioni sono state spazzate via dai cicli, può ancora lasciarsi alle spalle qualche...

Un asciugacapelli può guadagnare $34.000? Interpretare il paradosso della riflessività dei mercati di previsione

I mercati di previsione stanno essenzialmente scommettendo sulla realtà e quando i partecipanti possono accedere o addirittura influenzare questo percorso prima, il mercato non si limita più a riflettere la realtà, ma comincia a modellarla in cambio.

Contenuti

Monete popolari

Ultime notizie crypto

Leggi di più