不要以低价购买这些Android智能手机，它们隐藏了可以清空钱包的恶意软件

用户认为他们正在以低价购买经典的Android智能手机。但是，有些人离开工厂被捕获的应用程序，能够转移其加密货币。在他们误导性的外观后面，他们隐藏了直接集成到手机中心的复杂骗局系统。

这恶意软件在安卓不是新的，由于唐纳德·特朗普，他们可能越来越普遍， 更多的一些技术越来越多令人不安的。近几个月来，在中国制造的这骨下面已经发现了几台手机预先安装的恶意应用程序工厂释放后。他们之中，虚假版本的WhatsApp等电报修改以拦截敏感数据。

根据网络安全公司Web的分析便宜的Android手机结合了克隆的消息传递，并感染了专门的恶意软件。恶意代码，受洗的shibai，尤其允许转移在加密货币。当用户将投资组合地址发送到联系人时，将在没有海盗的情况下将其替换而替换。最令人不安的是，该应用程序根据所使用的设备显示不同的地址，以免引起怀疑。

有关模型模仿已知的智能手机喜欢他们Galaxy S23 Ultra或者华为P70 Ultra。实际上，这些是在鲜为人知的品牌（例如Showji）下出售的条目级别的电话。海盗使用了工具来显示错误的系统信息，给人的印象是设备在具有高端设备的Android 14下。除了转移包含以太坊或TRON地址的消息外，恶意软件还恢复存储在内存中的图像恢复句子的研究用于还原加密钱包。

总共超过40个申请本会修改的，该操作将基于60多个远程服务器。攻击者还使用了大约30个域名来分发其错误应用程序。根据研究人员的说法，这项运动已经允许黑客收集更多140万欧元。这次攻击再次显示了与购买非常低价格的风险，尤其是当它们不遵循可靠的分销渠道时。

来源 ：催化剂