Gate News 消息，3 月 22 日，据 SecureList 披露，黑客近期通过仿冒 Google Play 商店的钓鱼页面，在巴西发起 Android 恶意软件攻击活动。目前所有已知受害者均位于巴西。
攻击者搭建了与 Google Play 高度相似的钓鱼网站，诱导用户下载名为"INSS Reembolso"的伪造应用。该应用安装后，将分阶段释放隐藏恶意代码，并直接加载至内存运行，设备上不留可见文件，具有较强的隐蔽性。
恶意软件的核心功能之一为加密货币挖矿，内置针对 ARM 设备编译的 XMRig 挖矿程序，可在后台静默连接攻击者控制的挖矿服务器。该程序会监控电池电量、温度及设备使用状态，动态调整挖矿行为以规避检测，并通过循环播放静音音频文件绕过 Android 系统的后台进程管理机制。
部分变种还内置银行木马，可在某 CEX 和某钱包的 USDT 转账界面叠加伪造页面，静默替换收款地址。此外，恶意软件支持录音、截屏、键盘记录及远程锁机等多项远程控制指令。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Zcash 基金会发布 Zebra 4.4.0，修复共识层安全漏洞
根据 Zcash Foundation，Zebra 4.4.0 已于今日发布，修复了多项共识层级的安全漏洞，并敦促所有节点运营方立即升级。这些漏洞包括一个拒绝服务缺陷，可能会永久阻止区块发现，以及 sigops 计数错误
GateNews44 分钟前
Wasabi Protocol 的 EVM 部署在 4 月 30 日遭遇安全事件，现已遏制
根据 Wasabi Protocol 的官方声明，该协议在 4 月 30 日遭遇了一起影响其 EVM 部署的安全事件，目前已被完全遏制。Solana 部署和 Prop AMM 未受影响。该项目已关闭攻击向量，轮换了凭证和密钥，并
GateNews1小时前
数百个以太坊钱包同时遭到黑客攻击，资产被转移
根据 Coin Bureau 和加密货币社区的说法，在以太坊网络上一场不寻常的交易事件中，数百个以太坊（ETH）钱包（其中包括一些已超过七年处于不活跃状态的钱包）被同时攻破。受影响钱包中的资产被转移到同一个地址，
Crypto Frontier8小时前
数字资产安全超越了密钥，因为 Bitgo 增加了 5 层检查
Bitgo 正在通过五层交易模型将数字资产安全性推向私钥之外，该模型旨在在执行之前阻止操纵。该系统在交易完成前检查意图、设备、身份、行为和策略，并以此锁定风险。
要点：
Bitgo 引入了五层交易模型
Coinpedia10小时前
Carrot DeFi 平台因 $285M Drift Protocol 漏洞的首个受害者而停止运营
根据 Carrot 在 4 月 30 日的公告，基于 Solana 的 DeFi 收益协议正在永久关停，成为首个因 4 月初发生的价值 2.85 亿美元的 Drift Protocol 被利用事件而直接关闭的平台。Carrot 团队在一则 X 帖子中表示，Drift 黑客攻击是
GateNews11小时前
4 月加密漏洞遭遇创纪录，20 起以上的利用事件，损失超过 6 亿美元
据 DeFi Llama 称，4 月加密黑客攻击数量创下历史新高，超过 20 起漏洞利用事件成为按事件数量计算的加密史上最遭殃的月份。总损失超过 6 亿美元，其中 KelpDAO 的 2.92 亿美元漏洞利用和 Drift Protocol 的 2.8 亿美元黑客攻击排名为前列，作为 t
GateNews17小时前
