แฮกเกอร์ปลอมแปลงหน้า Google Play Store โจมตีผู้ใช้บราซิลด้วยการขุดเหรียญสกุลเงินดิจิทัลและการแพร่งพยักษ์กระเป๋าสตางค์

ข่าว Gate News เมื่อวันที่ 22 มีนาคม ตามรายงานของ SecureList แฮกเกอร์ได้ดำเนินการโจมตีด้วยหน้าเพจฟิชชิ่งปลอมแปลงร้านค้า Google Play ในบราซิล โดยใช้แอปพลิเคชันอันตรายบน Android ซึ่งผู้เสียหายที่ทราบในขณะนี้ทั้งหมดอยู่ในบราซิล

ผู้โจมตีสร้างเว็บไซต์ฟิชชิ่งที่คล้ายกับ Google Play อย่างมาก เพื่อหลอกลวงให้ผู้ใช้ดาวน์โหลดแอปปลอมชื่อ “INSS Reembolso” หลังจากติดตั้งแล้ว แอปจะปล่อยโค้ดอันตรายซ่อนเร้นเป็นระยะ ๆ และโหลดเข้าสู่หน่วยความจำโดยตรง โดยไม่ทิ้งไฟล์ที่มองเห็นได้บนอุปกรณ์ ซึ่งทำให้มีความลับสูง

หนึ่งในฟังก์ชันหลักของมัลแวร์คือการขุดเหรียญคริปโต โดยฝังโปรแกรมขุด XMRig ที่คอมไพล์สำหรับอุปกรณ์ ARM ซึ่งสามารถเชื่อมต่อกับเซิร์ฟเวอร์ขุดของผู้โจมตีแบบเงียบ ๆ อยู่เบื้องหลัง โปรแกรมนี้จะตรวจสอบระดับแบตเตอรี่ อุณหภูมิ และสถานะการใช้งานของอุปกรณ์ เพื่อปรับพฤติกรรมการขุดให้หลีกเลี่ยงการตรวจจับ และใช้การเล่นเสียงเงียบซ้ำ ๆ เพื่อหลบเลี่ยงกลไกการจัดการกระบวนการพื้นหลังของระบบ Android

บางเวอร์ชันยังฝังโทรจันธนาคาร ซึ่งสามารถซ้อนทับหน้าเพจปลอมบนหน้าจอการโอน USDT ของ CEX และกระเป๋าเงินบางแห่ง โดยเงียบ ๆ แทนที่ที่อยู่รับเงิน นอกจากนี้ มัลแวร์ยังรองรับคำสั่งควบคุมระยะไกลหลายอย่าง เช่น การบันทึกเสียง การจับภาพหน้าจอ การบันทึกคีย์บอร์ด และการล็อคเครื่องจากระยะไกล