| raw_data |
{"id": 505166, "content": "【黑客 {"id": 505166, "content": "【黑客伪造 Google Play 商店页面，针对巴西用户实施加密货币挖矿与钱包劫持攻击】金色财经报道，3月22日，黑客通过仿冒 Google Play 商店的钓鱼页面，在巴西发起 Android 恶意软件攻击活动。目前所有已知受害者均位于巴西。 \n攻击者搭建了与 Google Play 高度相似的钓鱼网站，诱导用户下载名为“INSS Reembolso”的伪造应用。该应用安装后，将分阶段释放隐藏恶意代码，并直接加载至内存运行，设备上不留可见文件，具有较强的隐蔽性。恶意软件的核心功能之一为加密货币挖矿，内置针对 ARM 设备编译的 XMRig 挖矿程序，可在后台静默连接攻击者控制的挖矿服务器。该程序会监控电池电量、温度及设备使用状态，动态调整挖矿行为以规避检测，并通过循环播放静音音频文件绕过 Android 系统的后台进程管理机制。 \n部分变种还内置银行木马，可在 Binance 和 Trust Wallet 的 USDT 转账界面叠加伪造页面，静默替换收款地址。此外，恶意软件支持录音、截屏、键盘记录及远程锁机等多项远程控制指令。", "content_prefix": "黑客伪造 Google Play 商店页面，针对巴西用户实施加密货币挖矿与钱包劫持攻击", "link_name": "原文链接", "link": "https://www.cryptopolitan.com/hackers-spoof-google-play-to-mine-crypto/", "grade": 4, "sort": "", "category": 0, "highlight_color": "", "images": [], "created_at": 1774190772, "created_at_zh": "2026-03-22", "attribute": "", "up_counts": 405, "down_counts": 298, "zan_status": "", "readings": [], "extra_type": 0, "extra": null, "prev": null, "next": null, "word_blocks": [], "is_show_comment": 1, "is_forbid_comment": 0, "comment_count": 0, "analyst_user": null, "show_source_name": "", "vote_id": 0, "vote": null, "date": "2026-03-22"}... |