冒充土耳其交易所？这款恶意手机APP玩出了花

防病毒软件NOD32，ESET背后的网络安全公司报告称，新的安卓恶意软件已能够获取双重验证时用户收到的短信代码，打破谷歌的短信权限限制。相似的技术也被用于获取电子邮件密码。

此恶意应用程序冒充土耳其加密货币交易所BtcTurk和钓鱼网络，能直接获取显示在用户设备上的一次性密码，绕过双重验证系统，以截取用户的账户和交易信息。除了获取双重验证的短信通知外，这些应用程序还能消除这些信息，以防止受害者察觉正在发生的诈骗交易。

第一个这样的恶意软件名为“BTCTurk Pro"，于6月7日被开发者账号BTCTurk Pro上传至Google Play商店。在安全网络ESET发现并报告给Google之前，已有超过50名用户下载并安装了此软件。此次事件后，相似的两个恶意软件在上传后随即被Google从商店中删除。

本月初，P2P加密货币交易平台BitMEX报告了大规模对用户账户凭证的攻击，并强调了财产保障措施的重要性。

同样在六月，网络安全研究人员发现了一个伪装为Cryptohopper的木马传播网站（Cryptohopper是一个用户可设定自动交易加密货币工具的网站）。

图片来源：pixabay

作者 An RONG

本文来自比推bitpush.news，转载需注明出处。

声明: 比推所有文章都只代表作者观点，不构成投资建议。投资有风险，后果自负。