巴西 WhatsApp 惡意軟體攻擊針對加密錢包與銀行帳戶

ChainCatcher消息，根據Cointelegraph報導，Trustwave的網路安全研究團隊SpiderLabs最新報告指出，一種名為「Eternidade Stealer」的銀行木馬正在巴西透過WhatsApp大規模傳播。

攻擊者利用虛假政府計劃通知、快遞資訊和投資群組等社交工程手法誘騙用戶點擊惡意連結。一旦點擊，惡意軟體會同時感染裝置並劫持WhatsApp帳號，自動向受害者的聯絡人列表傳播。該木馬能夠掃描並竊取多家巴西銀行、金融科技公司及加密貨幣交易所的登入憑證。為避免被偵測，該惡意軟體採用預設Gmail帳戶接收指令，而非固定伺服器位址。安全專家建議用戶對任何連結保持警惕，即使來自可信聯絡人，並保持軟體更新以防範此類攻擊。

.