Хакеры, маскируясь под приложения Google Play, захватывают телефоны для майнинга криптовалюты и кражи USDT

Хакеры распространяют вредоносные приложения, имитируя страницы Google Play, и массово заражают устройства Android в Бразилии. После установки на телефон, он превращается в устройство для майнинга криптовалюты (например, с использованием XMRig). Кроме того, некоторые версии содержат банковские трояны, которые перехватывают транзакции USDT в приложениях, таких как Binance и Trust Wallet, и заменяют адрес получателя. Это вредоносное ПО обладает высокой степенью скрытности, динамически контролирует процесс майнинга в зависимости от заряда батареи и температуры, и управляется удаленно с использованием легитимных сервисов, таких как Firebase. Оно также может записывать звук, делать скриншоты и регистрировать нажатия клавиш. (Cryptopolitan)