巴西 WhatsApp 惡意軟體針對加密錢包和銀行帳戶進行攻擊

源自TechFlow，一種名為「Eternidade Stealer」的新型銀行木馬正在巴西通過WhatsApp廣泛傳播。根據Trustwave的SpiderLabs的報告，攻擊者利用社交工程手法，例如偽造的政府通知、包裹通知以及投資群組連結，誘使用戶點擊惡意連結。一旦點擊，惡意軟件便會感染設備，劫持WhatsApp帳戶，並自動向受害者的通訊錄聯繫人進行傳播。該木馬能竊取多家巴西銀行、金融科技公司及加密貨幣交易所的登入憑證。為了避免被檢測，惡意軟件使用預設的Gmail帳戶接收指令，而非固定的伺服器地址。安全專家建議用戶對所有連結保持警惕，即使是來自可信聯繫人的連結，並保持軟件更新以防範此類攻擊。