.jpeg)
Банковский троян Crocodilus для Android значительно эволюционировал, расширив свой глобальный охват с первоначальной ориентации на Турцию до пользователей в Европе, Южной Америке и за ее пределами. Это сложное вредоносное ПО теперь включает в себя расширенные функции для кражи криптовалюты и банковских учетных данных, используя новые методы обфускации и тактики социальной инженерии для обхода современных мер безопасности Android.
Ключевые выводы
-
Crocodilus эволюционировал из региональной угрозы в глобальную, нацеленную на широкий круг стран.
-
Вредоносное ПО теперь специально нацелено на криптовалютные кошельки, добавляя возможности извлечения сид-фраз и приватных ключей.
-
Новые функции социальной инженерии, такие как манипулирование списками контактов, повышают его способность обманывать жертв.
-
Улучшенные методы обфускации затрудняют обнаружение и анализ вредоносного ПО.
-
Пользователям следует проявлять крайнюю осторожность при нажатии на рекламу, особенно ту, которая продвигает программы лояльности или системные обновления, и убедиться, что их устройства защищены актуальным программным обеспечением безопасности.
Crocodilus: Появление глобальной угрозы
Впервые обнаруженный в марте 2025 года, Crocodilus изначально действовал преимущественно в Турции, часто маскируясь под приложения онлайн-казино или поддельные банковские приложения для кражи логинов. Однако недавние кампании показывают быстрое глобальное расширение, при этом вредоносное ПО теперь затрагивает пользователей в Польше, Испании, Аргентине, Бразилии, Индонезии, Индии и США.
Ключевая эволюция и тактика
Crocodilus претерпел значительные улучшения, что сделало его более грозной угрозой:
-
Географическое расширение: Охват вредоносного ПО значительно расширился, выйдя за рамки первоначального регионального фокуса и став глобальной угрозой.
-
Расширенная кража учетных данных: Он использует атаки наложения, отображая поддельные страницы входа поверх легитимных банковских и криптоприложений для кражи учетных данных.
-
Инструменты для кражи криптокошельков: Заметной новой функцией является автоматический сборщик сид-фраз, предназначенный для извлечения сид-фраз и приватных ключей из криптовалютных кошельков с высокой точностью, что облегчает быстрый захват учетных записей.
-
Возможности социальной инженерии: Crocodilus теперь может изменять списки контактов зараженных устройств, вставляя номера, помеченные как «Поддержка банка», чтобы обеспечить более убедительные атаки социальной инженерии.
-
Методы уклонения: Разработчики усилили защиту вредоносного ПО за счет более глубокой обфускации, включая упакованный код, XOR-шифрование и запутанную логику, чтобы противостоять обратному инжинирингу и обнаружению.
-
Использование функций доступности: Троян использует функции доступности Android для кражи банковских и криптоучетных данных, включая коды OTP из Google Authenticator.
-
Удаленное управление: Crocodilus поддерживает широкий спектр команд бота и трояна удаленного доступа (RAT), позволяя киберпреступникам полностью контролировать зараженные устройства, включая взаимодействие с экраном, кражу данных и даже доступ к камере.
Методы распространения
Crocodilus в основном распространяется через вредоносную рекламу в социальных сетях, таких как Facebook Ads. Эта реклама часто продвигает поддельные приложения лояльности или выдает себя за обновления браузера, перенаправляя пользователей на вредоносные сайты, которые доставляют дроппер Crocodilus. Этот дроппер способен обходить ограничения Android 13+, обеспечивая успешную установку.
Источники
-
Троян Crocodilus для Android добавляет инструменты для кражи криптокошельков в рамках глобального расширения, Cointelegraph.
-
Эксперты предупреждают о новом сложном мобильном банковском трояне Crocodilus, Security Affairs.
-
Банковский троян Crocodilus для Android быстро развивается и становится глобальным, Security Affairs.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.