黑客伪造 Google Play 商店页面，针对巴西用户实施加密货币挖矿与钱包劫持攻击
来源 金色财经
金色财经报道，3月22日，黑客通过仿冒 Google Play 商店的钓鱼页面，在巴西发起 Android 恶意软件攻击活动。目前所有已知受害者均位于巴西。
攻击者搭建了与 Google Play 高度相似的钓鱼网站，诱导用户下载名为“INSS Reembolso”的伪造应用。该应用安装后，将分阶段释放隐藏恶意代码，并直接加载至内存运行，设备上不留可见文件，具有较强的隐蔽性。恶意软件的核心功能之一为加密货币挖矿，内置针对 ARM 设备编译的 XMRig 挖矿程序，可在后台静默连接攻击者控制的挖矿服务器。该程序会监控电池电量、温度及设备使用状态，动态调整挖矿行为以规避检测，并通过循环播放静音音频文件绕过 Android 系统的后台进程管理机制。
部分变种还内置银行木马，可在 Binance 和 Trust Wallet 的 USDT 转账界面叠加伪造页面，静默替换收款地址。此外，恶意软件支持录音、截屏、键盘记录及远程锁机等多项远程控制指令。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
美伊冲突持续升级的背景下，曾被视为“乱世硬通货”的黄金白银，如今却成了通胀预期升温下的受害者。3月19日周四，现货黄金（XAUUSD）单日重挫3.5%，一度跌破4500美元关口，创下六周以来的新低；白银（XAGUSD）更是在盘中上演“过山车”行情，暴跌12%后跌幅大幅收窄，纽约尾盘仍下挫3.3%。作为传统避险资产，黄金和白银本应在战争、通胀或市场动荡时期发挥保值作用，就在
伊朗革命卫队发言人遇袭身亡，原油价格上涨；黄金价格暴跌后反弹，美联储年内降息无望？美超微电脑暴跌20%>>
尽管美联储主席鲍威尔称美国经济的问题还没有严重到可以称为滞胀的程度，但在中东局势持续升温背景下，通胀前景不确定性明显加剧。欧洲央行管委内格尔表示，若伊朗冲突导致物价压力进一步加剧，欧洲央行将需要在下个月就考虑提高利率。根据历史经验来看，主要央行面对滞涨时均将压制通胀预期置于经济增长之上。而新任美联储主席沃什 强调缩表、降息，美联储货币政策前景同样值得关注。而对于短期而言，只要霍尔木兹海峡的控制权未下定论，这意味美元短期强势或难真正逆转。而黄金则受到降息预期延后、地缘风险冲击及强势美元三重利空打压。
黄金高波动性表明价格并未真正触底，但黄金的调整空间或相对受限，大规模下跌或成为重新关注黄金的机会，投资者宜保持耐心。
以色列方面表示将遵守特朗普所提暂停后续空袭能源设施的要求。加之特朗普称“伊朗战争提前完成，不会向任何地方部署军队”。市场担忧情绪大幅缓解，VIX恐慌指数由涨转跌。美元指数重挫逾1%，再度失守100关口，WTI原油跌4.5%至94.5美元。
