WhatsApp蟲子引發巴西Eternidade竊取者銀行木馬疫情

巴西的加密貨幣投資者正面臨一種日益復雜的網絡釣魚方案，該方案利用社會工程學通過WhatsApp傳播惡意軟件。一份新的網路安全報告詳細介紹了一項涉及惡意蠕蟲和銀行木馬的最新攻擊活動，這些惡意程序旨在竊取敏感的財務數據並幹擾用戶帳號，突顯了加密市場日益加劇的風險以及在數字資產領域提高警惕的重要性。

網路犯罪分子正在利用WhatsApp的流行來傳播針對巴西加密市場用戶的惡意軟件。

該活動涉及劫持蠕蟲和Eternidade Stealer銀行木馬，允許大規模盜取財務信息。

-惡意軟件使用巧妙的技術，例如基於電子郵件的指揮和控制，以規避檢測和關閉。

巴西作爲拉丁美洲最大的加密貨幣採用國，仍然是加密市場中網路威脅的重要目標。

用戶被建議對連結和交付消息保持謹慎，保持軟件更新，並啓用安全措施。

巴西的加密貨幣擁有者目前正受到一場復雜的黑客攻擊活動的威脅，該活動使用了劫持蠕蟲和一種名爲Eternidade Stealer的金融惡意軟件。這些網路攻擊通過WhatsApp消息進行，誘使用戶點擊惡意連結，冒着喪失他們的數字資產和財務數據的風險。

根據Trustwave的網路安全研究團隊SpiderLabs的一份報告，這一惡意活動涉及社交工程策略，包括關於“假政府項目”的消息、投遞通知，甚至是來自朋友和虛假投資團體的通信。其目標是欺騙用戶點擊連結，從而觸發惡意軟件下載。

“WhatsApp仍然是巴西網路犯罪生態系統中最被利用的通信渠道之一，”SpiderLabs研究員Nathaniel Morales、John Basmayor和Nikita Kazymirskyi表示。“威脅行爲者在過去兩年中磨練了他們的戰術，利用該平台的廣泛使用來分發銀行木馬和竊取數據的惡意軟件。”

一旦受害者點擊惡意連結，就會引發連鎖反應。蠕蟲感染設備，劫持用戶的WhatsApp帳號，並訪問他們的聯繫人列表。它採用“智能過濾”來針對特定聯繫人，避免羣組和商業聯繫人，以進行隱祕操作。

信息圖表說明惡意軟件如何感染設備並執行攻擊。來源：SpiderLabs

與此同時，Eternidade Stealer 銀行木馬程序悄悄地下載到受害者的設備上。它快速掃描與巴西銀行、金融科技應用程序和加密交易所相關的銀行和加密貨幣登入憑證。這種盜竊對數字資產安全構成了嚴重威脅，特別是在巴西最近加密採用大幅增長的背景下，巴西仍然是拉丁美洲加密活動的主要市場，並根據 Chainalysis 2025 年指數在全球加密採用中排名第五。

該惡意軟件的設計採用了一種巧妙的方法來躲避檢測。它不是連接到固定的指揮和控制服務器，而是使用一個預設的Gmail帳號通過電子郵件接收指令。這種方法允許黑客動態更新命令，並保持對感染設備的控制，復雜化了對抗惡意軟件傳播的努力。

“報告解釋道：‘惡意軟件使用硬編碼的憑據登入其郵箱帳號，隨後用它來檢索命令，使其對打擊措施具有韌性。’‘如果電子郵件通信失敗，它將默認使用一個硬編碼的備用服務器。’

如何在加密市場和消息應用中保持安全

加密市場用戶在接收連結時應該保持謹慎，即使是來自可信的聯繫人。通過不同的溝通渠道驗證可疑信息是一個好習慣。定期更新軟件並採用強大的惡意軟件防護也可以減少感染的風險。

如果用戶懷疑自己已經成爲此惡意軟件的受害者，立即凍結所有相關的加密和銀行帳號的訪問權限是至關重要的。監控交易可以使當局或交易所跟蹤並可能凍結黑客的數字資產，幫助防止進一步的損失。

隨着加密市場的發展，對全面安全意識和主動措施的需求也在增加，以保護數字資產免受不斷演變的網路威脅。

本文最初發布於《WhatsApp蠕蟲引發巴西Eternidade Stealer銀行木馬疫情》，刊登在加密市場Breaking News上——您可信賴的加密新聞、比特幣新聞和區塊鏈更新來源。