新型 Crocodilus 惡意軟體竊取安卓用戶加密錢包密鑰

ChainCatcher 消息，安全公司 ThreatFabric 旗下研究人員表示，新型惡意軟體 Crocodilus 可竊取安卓用戶的錢包助記詞。該惡意軟體透過專有的驅動程式傳播，並繞過 Android 13（及更高版本）的安全保護，用戶安裝惡意軟體時不會觸發 Play Protect。

該惡意軟體透過螢幕疊加虛假警告用戶"在 12 小時內備份設置中的錢包助記詞"，否則就有可能失去對錢包的訪問權限。