7月安卓手機性能榜：紅魔8S Pro再奪榜首
7月份的手機市場風平浪靜，除了紅魔和努比亞帶來了兩款搭載驍龍8Gen2領先版處理器的新機之外，別的也想不到有什么新品了，這也正常，通常6月7月都是手機廠商修整的時間，進入8月份之
近期，科技安全領域傳來警報，知名科技博客bleepingcomputer披露了一項令人擔憂的安全威脅：名為Crocodilus的安卓惡意軟件正在全球范圍內迅速蔓延。這款惡意軟件通過在其感染的安卓設備聯系人列表中偷偷添加虛假聯系人，巧妙利用了受害者的信任心理，使得威脅者在來電時能夠更容易地獲得受害者的信任。
據Threat Fabric研究團隊深入分析，Crocodilus的歷史可追溯至2025年3月，最初僅在土耳其境內小規模流傳，主要功能是進行數據竊取和遠程控制。然而，隨著時間的推移，其危害范圍逐漸擴大。
在早期版本中，Crocodilus通過制造虛假錯誤信息，運用社交工程手段誘騙用戶在限定時間內“備份”加密貨幣錢包密鑰，否則將面臨失去訪問權限的風險。這一策略無疑給不少數字貨幣用戶帶來了恐慌。
最新的報告顯示，Crocodilus的攻擊范圍已經跨越國界，影響范圍覆蓋了多個國家和地區。其技術層面也實現了顯著升級，增強了自身的隱蔽性和逃避檢測的能力。惡意軟件加載器組件采用了先進的代碼打包技術，核心載荷增加了XOR加密層，同時，代碼混淆和糾纏技術的應用使得逆向工程分析變得更加艱難。
更令人不安的是，Crocodilus現在能夠在本地設備上解析竊取的數據，再將這些敏感信息傳輸給威脅者，從而提高了數據收集的質量和利用效率。這一改進無疑加劇了其潛在的危害程度。
Crocodilus新增的一項功能尤其引人注目：它能夠通過特定的命令（例如“TRU9MMRHBCRO”）在受害者的設備上自動生成虛假的聯系人信息。當威脅者撥打受害者的電話時，設備上顯示的是聯系人列表中的虛假名稱，而非真實的來電號碼。這一手法使得攻擊者能夠輕易冒充受害者的親友或銀行工作人員，極大地增強了來電的可信度，降低了受害者的警惕性。
據報告指出，這一操作是通過安卓系統的ContentProvider API實現的，且生成的虛假聯系人信息不會同步至用戶的Google賬戶，僅存在于本地設備上，這無疑增加了其隱蔽性和欺騙性。
本文鏈接：http://www.www897cc.com/showinfo-26-156274-0.html安卓惡意軟件Crocodilus全球擴散，偽造聯系人詐騙新手段曝光
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯系：2376512515@qq.com 津ICP備18001702號
津公網安備 12010102000574號