在Play商店中检测到能够清除巴西加密货币钱包的恶意软件

在Google Play商店中检测到一个承诺帮助用户安全但攻击了巴西加密货币钱包的恶意应用程序。

此外，该恶意软件还能够窃取银行详细信息，电子邮件和社交媒体密码，个人信息以及双重身份识别码。但是，它已经从应用商店中删除。

识别此应用程序的人是安全公司ESET，该公司于5月22日发布了此案的注释。这是名为DEFENSOR ID的应用，该应用已于5月19日从官方Android应用商店中删除。在ESET警告Google之后。

通过无障碍服务进行攻击

据ESET的恶意软件研究人员Lukas Stefanko进行了DEFENSOR ID分析后，该应用程序通过Accessibility Service受到攻击。该服务以“ Android操作系统的致命弱点”而闻名。

根据ESET的说法，该恶意软件属于银行木马。安装后，它只需要受害者执行一项操作即可完全释放其电源。

“在用户激活辅助功能后，DEFENSOR ID可以为攻击者扫清受害者的银行帐户或加密货币钱包并接管电子邮件或社交媒体帐户以及其他恶意行为铺平道路”斯特凡科评论。

关于DEFENSOR ID

该应用程序为用户，个人和公司提供了一种保护服务，包括端到端加密。

根据Tech Tudo的说法，该应用程序于2月在Android平台上启动，并于5月6日进行了最后更新。

由于所谓的制造商被称为“ GAS Brazil”，因此假定该应用程序旨在供巴西用户使用。这是因为该名称是指反欺诈公司GAS Tecnologia。该公司以在巴西银行在线活动中必需的安全软件而闻名。

另请阅读：窃取加密货币和YouTube帐户的恶意软件已经影响了18位巴西人

另请阅读：适用于Android的新型恶意软件会攻击加密货币钱包

另请阅读：窃取2FA代码的恶意软件可能危害加密货币用户

—-

原文链接：https://www.criptofacil.com/malware-capaz-limpar-carteiras-criptomoedas-brasileiros-detectado-play-store/

原文作者：Lorena Amaro

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。