ハッカーがGoogle Playストアのページを偽造し、ブラジルのユーザーを対象に暗号通貨のマイニングとウォレットのハイジャック攻撃を実施
ChainCatcherの報道によると、ハッカーはGoogle Playストアを模倣したフィッシングページを通じて、ブラジルでAndroidマルウェア攻撃キャンペーンを展開しています。現在、判明している被害者はすべてブラジル国内にいます。
攻撃者はGoogle Playに非常によく似たフィッシングサイトを構築し、ユーザーに「INSS Reembolso」という偽のアプリをダウンロードさせています。このアプリはインストール後、段階的に隠された悪意あるコードを展開し、直接メモリ上で実行されるため、デバイス上に目に見えるファイルを残さず、高いステルス性を持っています。マルウェアの主な機能の一つは暗号資産マイニングであり、ARMデバイス向けにコンパイルされたXMRigマイニングプログラムが組み込まれており、バックグラウンドで攻撃者が管理するマイニングサーバーにサイレント接続します。このプログラムはバッテリー残量、温度、デバイスの使用状況を監視し、マイニング動作を動的に調整して検出を回避し、Androidシステムのバックグラウンドプロセス管理メカニズムを回避するために無音の音声ファイルをループ再生します。
一部の亜種にはバンキングトロイの木馬も組み込まれており、特定の取引所やTrust WalletのUSDT送金画面上に偽のページを重ねて表示し、受取アドレスをサイレントで差し替えます。さらに、このマルウェアは録音、スクリーンショット、キーロギング、リモートロックなど、複数のリモートコントロールコマンドをサポートしています。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
ニューヨーク金先物は日中で1%上昇し、1オンスあたり4,210.10ドルとなっています。

10月の利上げ確率は50%に低下、米連邦準備制度理事会の「ナンバー3」:年内にもう一度利上げが必要だが、急ぐ必要はない
ニューヨーク連邦準備銀行の総裁John Williamsは、経済の動向が彼の予想と概ね一致している場合、年内にもう一度利上げを行うことが適切だと述べました。ただし、9月の利上げは追加の観察時間を確保しており、「急いで行動する必要はない」と語りました。Williamsの発言後、市場は米連邦準備制度理事会(FRB)が10月に利上げを行う確率を約70%から50%程度に引き下げました。
【米国株式市場の変動】Metaが9月29日に大幅上昇:企業向けAIプラットフォームと 小規模企業向けMuse
【米国株式市場の急変】Sportradar Group、9月29日に大幅下落:機関投資家の持株比率減少+ガイダンス下方修正+四半期赤字
