WhatsApp虫子引发巴西Eternidade窃取者银行木马疫情

巴西的加密货币投资者正面临一种日益复杂的网络钓鱼方案，该方案利用社会工程学通过WhatsApp传播恶意软件。一份新的网络安全报告详细介绍了一项涉及恶意蠕虫和银行木马的最新攻击活动，这些恶意程序旨在窃取敏感的财务数据并干扰用户账号，突显了加密市场日益加剧的风险以及在数字资产领域提高警惕的重要性。

网络犯罪分子正在利用WhatsApp的流行来传播针对巴西加密市场用户的恶意软件。

该活动涉及劫持蠕虫和Eternidade Stealer银行木马，允许大规模盗取财务信息。

-恶意软件使用巧妙的技术，例如基于电子邮件的指挥和控制，以规避检测和关闭。

巴西作为拉丁美洲最大的加密货币采用国，仍然是加密市场中网络威胁的重要目标。

用户被建议对链接和交付消息保持谨慎，保持软件更新，并启用安全措施。

巴西的加密货币拥有者目前正受到一场复杂的黑客攻击活动的威胁，该活动使用了劫持蠕虫和一种名为Eternidade Stealer的金融恶意软件。这些网络攻击通过WhatsApp消息进行，诱使用户点击恶意链接，冒着丧失他们的数字资产和财务数据的风险。

根据Trustwave的网络安全研究团队SpiderLabs的一份报告，这一恶意活动涉及社交工程策略，包括关于“假政府项目”的消息、投递通知，甚至是来自朋友和虚假投资团体的通信。其目标是欺骗用户点击链接，从而触发恶意软件下载。

“WhatsApp仍然是巴西网络犯罪生态系统中最被利用的通信渠道之一，”SpiderLabs研究员Nathaniel Morales、John Basmayor和Nikita Kazymirskyi表示。“威胁行为者在过去两年中磨练了他们的战术，利用该平台的广泛使用来分发银行木马和窃取数据的恶意软件。”

一旦受害者点击恶意链接，就会引发连锁反应。蠕虫感染设备，劫持用户的WhatsApp账号，并访问他们的联系人列表。它采用“智能过滤”来针对特定联系人，避免群组和商业联系人，以进行隐秘操作。

信息图表说明恶意软件如何感染设备并执行攻击。来源：SpiderLabs

与此同时，Eternidade Stealer 银行木马程序悄悄地下载到受害者的设备上。它快速扫描与巴西银行、金融科技应用程序和加密交易所相关的银行和加密货币登录凭证。这种盗窃对数字资产安全构成了严重威胁，特别是在巴西最近加密采用大幅增长的背景下，巴西仍然是拉丁美洲加密活动的主要市场，并根据 Chainalysis 2025 年指数在全球加密采用中排名第五。

该恶意软件的设计采用了一种巧妙的方法来躲避检测。它不是连接到固定的指挥和控制服务器，而是使用一个预设的Gmail账号通过电子邮件接收指令。这种方法允许黑客动态更新命令，并保持对感染设备的控制，复杂化了对抗恶意软件传播的努力。

“报告解释道：‘恶意软件使用硬编码的凭据登录其邮箱账号，随后用它来检索命令，使其对打击措施具有韧性。’‘如果电子邮件通信失败，它将默认使用一个硬编码的备用服务器。’

如何在加密市场和消息应用中保持安全

加密市场用户在接收链接时应该保持谨慎，即使是来自可信的联系人。通过不同的沟通渠道验证可疑信息是一个好习惯。定期更新软件并采用强大的恶意软件防护也可以减少感染的风险。

如果用户怀疑自己已经成为此恶意软件的受害者，立即冻结所有相关的加密和银行账号的访问权限是至关重要的。监控交易可以使当局或交易所跟踪并可能冻结黑客的数字资产，帮助防止进一步的损失。

随着加密市场的发展，对全面安全意识和主动措施的需求也在增加，以保护数字资产免受不断演变的网络威胁。

本文最初发布于《WhatsApp蠕虫引发巴西Eternidade Stealer银行木马疫情》，刊登在加密市场Breaking News上——您可信赖的加密新闻、比特币新闻和区块链更新来源。