新型Android银行木马RatOn出现:可远程接管账户、触发自动转账并窃取加密货币钱包
2025-09-13 22:15 loading...
摘要 安全研究人员表示,一种新的 Android 银行木马已经出现,它能够建立远程访问、启动自动银行转账并从加密钱包中窃取数字资产 。 币圈网报道:
网络安全研究人员警告,一种名为RatOn的新型Android银行木马已经现身,它具备远程访问设备、触发自动银行转账以及从加密货币钱包中窃取数字资产的能力。
据网络安全公司ThreatFabric透露,这是他们首次发现RatOn的踪迹。该公司将其描述为一种“功能齐全的银行木马”,能够全面接管受感染设备及其相关账户。
ThreatFabric MTI分析师指出,木马从简单的NFC(近场通信)中继工具演变为具有自动转账系统(ATS)功能的复杂远程访问工具(RAT),这类案例极为罕见。正因如此,RatOn这一新木马显得尤为引人注目。RatOn结合了传统的覆盖攻击、自动转账功能以及NFC中继能力,使其成为一种极具威胁性的恶意软件。
分析师表示,RatOn不仅能完全控制受感染设备,还能模拟用户点击操作,自动输入被盗的PIN码以完成非法资金转移。
此外,该恶意软件还能够解锁MetaMask、Trust Wallet、Phantom和Blockchain.com等主流加密货币钱包,窃取用户的恢复短语。
根据ThreatFabric的观察,目前RatOn背后的黑客主要针对捷克共和国用户,并逐步将目标扩展至斯洛伐克。尽管攻击者似乎集中于捷克境内,但该公司警告称,RatOn具备在全球范围内发动攻击的能力。
ThreatFabric还表示,RatOn通过成人主题域名传播,这些域名伪装成第三方应用程序安装程序,诱导用户下载植入恶意软件的应用程序。
一旦设备被感染,RatOn会启动一个多阶段的接管过程,最终让攻击者能够实时查看设备屏幕内容。
关注我们十, Facebook 和 电报 不要错过任何一个节拍 –订阅将电子邮件提醒直接发送到您的收件箱 查看 价格行为 冲浪每日 Hodl 组合生成的图像:Midjourney
相关阅读
-
机构信心和加密货币的悄然革命推动了比特币的飙升比特币资讯 2025-09-13 22:01
-
THORSwap 的赏金计划及其对加密货币安全和 DeFi 韧性的影响区块链资讯 2025-09-13 21:54
-
最佳加密货币预售:Tapzi 九月表现超越 MAGACOIN 和 BlockDAG区块链资讯 2025-09-13 21:54
-
币安 Alpha 空投策略:在瞬息万变的加密货币格局中提升参与度区块链资讯 2025-09-13 21:28
-
目前最值得购买的加密货币并未进入前 10 名,但 DeFi 的实际采用率至少增长了 1800%区块链资讯 2025-09-13 21:28
-
比特币现货ETF引领加密货币市场飙升10亿美元,以太坊紧随其后比特币资讯 2025-09-13 21:01
-
如何投资BTC和其他加密货币:比特币短期,中期和长期投资指南比特币资讯 2025-09-13 20:59
-
XRP 有望突破 3.60 美元,重回彭博 Galaxy 加密货币指数榜首区块链资讯 2025-09-13 20:53
-
ATOM 加密货币是什么?Cosmos Hub 本周为何上涨?区块链资讯 2025-09-13 20:53
-
加密货币挖矿的转变:为何 BTC 云挖矿在鲸鱼抛售和市场波动中备受青睐比特币资讯 2025-09-13 20:31