Gate News 消息，3 月 22 日，据 SecureList 披露，黑客近期通过仿冒 Google Play 商店的钓鱼页面，在巴西发起 Android 恶意软件攻击活动。目前所有已知受害者均位于巴西。
攻擊者搭建了與 Google Play 高度相似的釣魚網站，誘導用戶下載名為"INSS Reembolso"的偽造應用。該應用安裝後，將分階段釋放隱藏惡意程式碼，並直接載入至記憶體運行，設備上不留可見檔案，具有較強的隱蔽性。
惡意軟體的核心功能之一為加密貨幣挖礦，內置針對 ARM 裝置編譯的 XMRig 挖礦程式，可在背景靜默連接攻擊者控制的挖礦伺服器。該程式會監控電池電量、溫度及裝置使用狀態，動態調整挖礦行為以規避偵測，並透過循環播放靜音音訊檔案繞過 Android 系統的背景進程管理機制。
部分變種還內建銀行木馬，可在某 CEX 和某錢包的 USDT 轉帳界面疊加偽造頁面，靜默取代收款地址。此外，惡意軟體支援錄音、截圖、鍵盤記錄及遠端鎖機等多項遠端控制指令。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Sui 上的 Scallop Protocol 遭遇閃電貸攻擊，$142K 透過預言機操縱被掏空
Gate News 消息，4 月 26 日——Scallop Protocol 是一個部署在 Sui 區塊鏈上的借貸平台，遭遇針對其 sSUI 獎勵池連結的已棄用側合約的閃電貸（flash loan）漏洞利用攻擊，導致約損失 142,000 美元 (150,000 SUI)。該攻擊利用了預言機價格供給
GateNews2小時前
22歲男子因 $263 百萬加密竊盜洗錢被判處70個月
加州居民 Evan Tangeman，22 歲，於週五因其在一個跨多州的加密貨幣盜竊集團中扮演洗錢贓款的角色，被判處聯邦監獄 70 個月；該集團從受害者處盜走約 $263 百萬美元的數位資產，根據美國司法部的說法。美國。
Crypto Frontier4小時前
萊特幣因 MWEB 隱私層遭遇零日利用而發生深度鏈重組
Gate News 訊息，4 月 26 日—萊特幣（Litecoin）在週六下午經歷了一次深度鏈重組；此前，攻擊者利用其 MimbleWimble Extension Block (MWEB) 隱私層中的零日漏洞，
GateNews4小時前
與 Avi Eisenberg 相關的地址顯示新的鏈上活動，引發安全疑慮
Gate 新聞訊息，4月26日——區塊鏈分析平台 Arkham 已指出，一個被認為與 Avi Eisenberg 有關的地址出現了新的鏈上活動。Eisenberg 為 2022 年 Mango Markets 漏洞事件的攻擊者，並從中獲利約 $110 百萬美元。Eisenberg 先前被判刑後
GateNews6小時前
Sui 鏈 DeFi 借貸協議 Scallop 遭駭，舊版合約漏洞致 15 萬 SUI 被盜
Scallop 在 Sui 鏈遭攻擊，側合約牽連 sSUI 獎勵池被利用，約 15 萬枚 SUI 被盜，核心合約安全，存款與提領已恢復。官方聲明僅限於已棄用的獎勵合約，使用者資金未受影響。前 NEAR 開發者 Vadim 指漏洞源自 17 個月前的舊版 V2 套件，未初始化 last_index 導致自 2023 年起累積獎勵；修復需在共用物件加入版本欄位並強化版本檢查，避免過時套件造成風險。
鏈新聞abmedia7小時前
Scallop 發現 sSUI 獎勵池漏洞，損失 15 萬 SUI 但承諾全額賠付
Gate News 訊息，4 月 26 日——Scallop，Sui 生態系中的借貸協議，宣布發現其 sSUI 獎勵池相關的輔助合約存在漏洞，導致約 150,000 SUI 的損失。受影響的合約已被暫停，且 Scallop 確認
GateNews11小時前
