用戶認為他們正在以低價購買經典的Android智能手機。但是，有些人離開工廠被捕獲的應用程序，能夠轉移其加密貨幣。在他們誤導性的外觀後面，他們隱藏了直接集成到手機中心的複雜騙局系統。
這惡意軟件在安卓不是新的，由於唐納德·特朗普，他們可能越來越普遍， 更多的一些技術越來越多令人不安的。近幾個月來，在中國製造的這骨下面已經發現了幾台手機預先安裝的惡意應用程序工廠釋放後。他們之中，虛假版本的WhatsApp等電報修改以攔截敏感數據。
根據網絡安全公司Web的分析便宜的Android手機結合了克隆的消息傳遞，並感染了專門的惡意軟件。惡意代碼，受洗的shibai，尤其允許轉移在加密貨幣。當用戶將投資組合地址發送到聯繫人時，將在沒有海盜的情況下將其替換而替換。最令人不安的是，該應用程序根據所使用的設備顯示不同的地址，以免引起懷疑。
有關模型模仿已知的智能手機喜歡他們Galaxy S23 Ultra或者華為P70 Ultra。實際上，這些是在鮮為人知的品牌（例如Showji）下出售的條目級別的電話。海盜使用了工具來顯示錯誤的系統信息，給人的印像是設備在具有高端設備的Android 14下。除了轉移包含以太坊或TRON地址的消息外，惡意軟件還恢復存儲在內存中的圖像恢復句子的研究用於還原加密錢包。
總共超過40個申請本會修改的，該操作將基於60多個遠程服務器。攻擊者還使用了大約30個域名來分發其錯誤應用程序。根據研究人員的說法，這項運動已經允許黑客收集更多140萬歐元。這次攻擊再次顯示了與購買非常低價格的風險，尤其是當它們不遵循可靠的分銷渠道時。
來源 ：催化劑