防病软件NOD32，ESET背后的网络安全公司报告称，新的安卓恶意软件已能够获取双重验证时用户收到的短信代码，打破谷歌的短信权限限制。相似的技术也被用于获取电子邮件密码。
此恶意应用程序冒充土耳其加密货币交易所BtcTurk和钓鱼网络，能直接获取显示在用户设备上的一次性密码，绕过双重验证系统，以截取用户的账户和交易信息。除了获取双重验证的短信通知外，这些应用程序还能消除这些信息，以防止受害者察觉正在发生的交易。
第一个这样的恶意软件名为“BTCTurkPro"，于6月7日被开发者账号BTCTurkPro上传至GooglePlay商店。在安全网络ESET发现并报告给Google之前，已有超过50名用户下载并安装了此软件。此次事件后，相似的两个恶意软件在上传后随即被Google从商店中删除。
本月初，P2P加密货币交易平台BitMEX报告了大规模对用户账户凭证的攻击，并强调了财产保障措施的重要性。
同样在六月，网络安全研究人员发现了一个伪装为Cryptohopper的木马传播网站。
图片来源：pixabay
作者AnRONG
本文来自比推bitpush.news，转载需注明出处。
声明:比推所有文章都只代表作者观点，不构成投资建议。投资有风险，后果自负。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。