.jpeg)
Crocodilus Android 银行木马已显著演变，其全球范围从最初专注于土耳其扩展到目前针对欧洲、南美洲及其他地区的用户。这种复杂的恶意软件现在包括窃取加密货币和银行凭证的高级功能，采用新的混淆技术，并利用社会工程策略来绕过现代 Android 安全措施。
主要收获
-
Crocodilus 已从区域威胁演变为全球威胁，针对广泛的国家。
-
该恶意软件现在专门针对加密货币钱包，增加了种子短语和私钥提取功能。
-
新的社会工程功能，例如操纵联系人列表，增强了其欺骗受害者的能力。
-
改进的混淆技术使恶意软件更难检测和分析。
-
用户在点击广告时应格外小心，尤其是那些宣传忠诚度计划或系统更新的广告，并确保其设备受到最新安全软件的保护。
Crocodilus：全球威胁浮现
Crocodilus 于 2025 年 3 月首次被发现，最初主要在土耳其运营，通常伪装成在线赌场应用程序或欺骗性银行应用程序以窃取登录信息。然而，最近的活动显示其在全球范围内迅速扩张，目前该恶意软件已影响波兰、西班牙、阿根廷、巴西、印度尼西亚、印度和美国的用户。
关键演变和策略
Crocodilus 经历了显著增强，使其成为更强大的威胁：
-
地理扩张：该恶意软件的覆盖范围已大幅扩大，从最初的区域重点发展成为全球威胁。
-
高级凭证窃取：它采用覆盖攻击，在合法的银行和加密应用程序上显示虚假登录页面以窃取凭证。
-
加密钱包盗窃工具：一个值得注意的新功能是自动种子短语收集器，旨在高精度地从加密货币钱包中提取种子短语和私钥，从而促进快速账户接管。
-
社会工程能力：Crocodilus 现在可以修改受感染设备的联系人列表，插入标记为“银行支持”的号码，以实现更具说服力的社会工程攻击。
-
规避技术：开发人员通过更深层次的混淆增强了恶意软件的防御能力，包括打包代码、XOR 加密和复杂的逻辑，以抵抗逆向工程和检测。
-
辅助功能利用：该木马利用 Android 的辅助功能窃取银行和加密凭证，包括来自 Google Authenticator 的 OTP 代码。
-
远程控制：Crocodilus 支持广泛的僵尸网络和远程访问木马 (RAT) 命令，允许网络犯罪分子完全控制受感染设备，包括屏幕交互、数据窃取甚至摄像头访问。
传播方法
Crocodilus 主要通过社交媒体平台（如 Facebook Ads）上的恶意广告传播。这些广告通常宣传虚假的忠诚度应用程序或冒充浏览器更新，将用户重定向到提供 Crocodilus 投递器的恶意网站。该投递器能够绕过 Android 13+ 的限制，确保成功安装。
来源
-
Crocodilus Android 木马在全球扩张中增加了加密钱包盗窃工具，Cointelegraph。
-
专家警告新的复杂 Crocodilus 移动银行木马，Security Affairs。
-
Android 银行木马 Crocodilus 快速演变并走向全球，Security Affairs。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。