Technology Media BleepingComputer Home 6月-4 -4 -News昨天（6月3日）发表了一篇博客文章，报告说，Android恶意软件鳄鱼在世界各地生气，在接收到的人通过在接触设备列表中添加虚假联系人来威胁人们时，欺骗了受害者的信心。面料研究经理指出，鳄鱼的约会于2025年3月，当时它仅在Türkiye的小规模上蔓延，显示了基本的数据抢劫和遥控能力。它引用了一篇博客文章，并介绍了早期版本使用错误的错误消息来激发用户“ i -back up”加密货币钱包密钥12个小时，否则它们将失去访问权限。但是，最新的报告表明，马尔瓦（Malwar）扩大了世界各地攻击的范围，热量分布热图表明，其影响涵盖了许多国家和地区。最新版本的“鳄鱼”具有大大改进的技术，增强了防止发现的能力y。加载程序的一部分（滴管）采用了代码包装技术，主有效载荷添加了一层XOR-定点。此外，混淆和纠缠技术使逆向工程变得更加困难。研究人员还发现，恶意软件可以在当地解析被感染设备上被盗的数据，然后将其发送给那些威胁要提高数据收集质量的人。最引人注目的新功能是“鳄鱼”可以通过“ Tru9mmrhbcro”等特定命令在受害者的设备上创建假触点。 Kapag将会致电，该设备将在联系人列表中显示名称，而不是真正的来电号码。这使攻击能够与亲戚，朋友或银行员工互动，这大大提高了来电的证书。该报告指出，该操作是由ContentProvider的API实施的，伪造的联系人将无法与用户的Google帐户和EXI同步仅在本地设备上，增加了分泌。