Crocodilus

[XF 新聞] 新型 Android 惡意軟件偽造聯繫人 假扮「銀行支援」竊取銀行和加密貨幣訊息

近日,一種針對 Android 設備的新型惡意軟件「Crocodilus」引起了安全專家的關注。該惡意軟件以其獨特的社會工程學攻擊手法而著稱,不僅能竊取用戶的加密貨幣和銀行訊息,還能創建虛假的聯繫人條目,使用戶無法輕易識別詐騙電話,從而放鬆警惕。 據安全研究機構 Threat Fabric 發現,Crocodilus 新版本會在用戶的聯繫人列表中添加虛假的條目,例如「銀行支援」等名稱,讓用戶誤以為接到的來電是可信的來源。這一技術相比於傳統的來電顯示號碼偽造更具欺騙性,進一步提升了詐騙的成功