Uważaj na Ten Kontakt w Twoim Telefonie, Może To Być Złośliwe Oprogramowanie

Niebezpieczne złośliwe oprogramowanie na Androida, znane jako Crocodilus, rozprzestrzenia się błyskawicznie, zyskując na mocy.

Bankowy trojan znany jako Crocodilus pojawił się po raz pierwszy w marcu 2025 roku, kiedy to zaatakował użytkowników tureckich. Eksperci ds. bezpieczeństwa z Threat Fabric potwierdzają teraz, że malware atakuje użytkowników na całym kontynencie europejskim i w Ameryce Południowej.

Oprogramowanie szkodliwe wykorzystuje fałszywe aplikacje, aby oszukać użytkowników i skłonić ich do ich pobrania, prezentując podrabiane wersje usług bankowych oraz platform zakupów online. Użytkownicy w Polsce otrzymali reklamy na Facebooku obiecujące bonusowe punkty jako część oszustwa typu phishing. Analityk ujawnił, że te reklamy działały tylko przez 1-2 godziny, ale dotarły do ponad 1000 widzów.

Fałszywa strona internetowa aktywuje się po kliknięciu na reklamę, co prowadzi do instalacji oprogramowania szkodliwego. Malware przejmuje kontrolę nad twoim telefonem, aby wyświetlić fałszywe ekrany logowania do aplikacji bankowej, co umożliwia złodziejom kradzież twoich poufnych informacji.

Oprogramowanie szkodliwe nadal atakuje użytkowników tureckich, ale jego zasięg rozszerza się teraz na Hiszpanię, Brazylię, Argentynę i Stany Zjednoczone. Przedstawiło się hiszpańskim użytkownikom jako aktualizacja przeglądarki za pośrednictwem mylącej kampanii.

Najnowsze wersje złośliwego oprogramowania Crocodilus wprowadziły niepokojące możliwości. Dodaje ono kontakty do twojego telefonu pod fałszywymi nazwami, takimi jak „Wsparcie Banku”, co umożliwia oszustom oszukiwanie Cię przez rozmowy telefoniczne. Analitycy sądzą, że atakujący planują stworzyć numer telefonu z autentycznie brzmiącą nazwą.

Oprogramowanie szkodliwe posiada teraz zaawansowane możliwości kradzieży kryptowalut. Wykorzystuje analizę ekranu do wydobywania tajnych fraz odtwarzających (seed phrases), co umożliwia hakerom kontrolowanie twoich portfeli kryptowalutowych.

Zagrożenie ze strony Crocodilus nadal ewoluuje, stając się bardziej sprytne w unikaniu wykrycia przez antywirusy i wprowadzaniu w błąd użytkowników, jak twierdzą eksperci ds. cyberbezpieczeństwa. Ci eksperci określają to zagrożenie jako globalne niebezpieczeństwo, jednocześnie zalecając użytkownikom zachowanie ostrożności podczas instalowania aplikacji z reklam lub niezweryfikowanych stron internetowych.