近期，科技安全領(lǐng)域傳來警報(bào)，知名科技博客bleepingcomputer披露了一項(xiàng)令人擔(dān)憂的安全威脅：名為Crocodilus的安卓惡意軟件正在全球范圍內(nèi)迅速蔓延。這款惡意軟件通過在其感染的安卓設(shè)備聯(lián)系人列表中偷偷添加虛假聯(lián)系人，巧妙利用了受害者的信任心理，使得威脅者在來電時(shí)能夠更容易地獲得受害者的信任。2Q828資訊網(wǎng)——每日最新資訊28at.com

據(jù)Threat Fabric研究團(tuán)隊(duì)深入分析，Crocodilus的歷史可追溯至2025年3月，最初僅在土耳其境內(nèi)小規(guī)模流傳，主要功能是進(jìn)行數(shù)據(jù)竊取和遠(yuǎn)程控制。然而，隨著時(shí)間的推移，其危害范圍逐漸擴(kuò)大。2Q828資訊網(wǎng)——每日最新資訊28at.com

在早期版本中，Crocodilus通過制造虛假錯(cuò)誤信息，運(yùn)用社交工程手段誘騙用戶在限定時(shí)間內(nèi)“備份”加密貨幣錢包密鑰，否則將面臨失去訪問權(quán)限的風(fēng)險(xiǎn)。這一策略無疑給不少數(shù)字貨幣用戶帶來了恐慌。2Q828資訊網(wǎng)——每日最新資訊28at.com

2Q828資訊網(wǎng)——每日最新資訊28at.com

最新的報(bào)告顯示，Crocodilus的攻擊范圍已經(jīng)跨越國界，影響范圍覆蓋了多個(gè)國家和地區(qū)。其技術(shù)層面也實(shí)現(xiàn)了顯著升級(jí)，增強(qiáng)了自身的隱蔽性和逃避檢測的能力。惡意軟件加載器組件采用了先進(jìn)的代碼打包技術(shù)，核心載荷增加了XOR加密層，同時(shí)，代碼混淆和糾纏技術(shù)的應(yīng)用使得逆向工程分析變得更加艱難。2Q828資訊網(wǎng)——每日最新資訊28at.com

更令人不安的是，Crocodilus現(xiàn)在能夠在本地設(shè)備上解析竊取的數(shù)據(jù)，再將這些敏感信息傳輸給威脅者，從而提高了數(shù)據(jù)收集的質(zhì)量和利用效率。這一改進(jìn)無疑加劇了其潛在的危害程度。2Q828資訊網(wǎng)——每日最新資訊28at.com

Crocodilus新增的一項(xiàng)功能尤其引人注目：它能夠通過特定的命令（例如“TRU9MMRHBCRO”）在受害者的設(shè)備上自動(dòng)生成虛假的聯(lián)系人信息。當(dāng)威脅者撥打受害者的電話時(shí)，設(shè)備上顯示的是聯(lián)系人列表中的虛假名稱，而非真實(shí)的來電號(hào)碼。這一手法使得攻擊者能夠輕易冒充受害者的親友或銀行工作人員，極大地增強(qiáng)了來電的可信度，降低了受害者的警惕性。2Q828資訊網(wǎng)——每日最新資訊28at.com

據(jù)報(bào)告指出，這一操作是通過安卓系統(tǒng)的ContentProvider API實(shí)現(xiàn)的，且生成的虛假聯(lián)系人信息不會(huì)同步至用戶的Google賬戶，僅存在于本地設(shè)備上，這無疑增加了其隱蔽性和欺騙性。2Q828資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-26-156274-0.html安卓惡意軟件Crocodilus全球擴(kuò)散，偽造聯(lián)系人詐騙新手段曝光

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 魅族Note 16 Pro流云白圖賞：行業(yè)首獲TüV南德三防認(rèn)證，性能如何？

下一篇： 哈佛畢業(yè)生蔣雨融微博被指買水軍，微博回應(yīng)：存在作弊，主體待查