黑客如何利用假手機(jī)竊取你的加密貨幣
要點
- 黑客被發(fā)現(xiàn)銷售預(yù)裝了隱蔽惡意軟件的仿冒智能手機(jī)，旨在竊取用戶的加密貨幣和敏感數(shù)據(jù)。
- Triada木馬病毒是一種加密貨幣黑客手段，它將惡意軟件深埋在手機(jī)硬件中，使攻擊者能夠訪問加密貨幣錢包、讀取消息、偽造電話和攔截雙重認(rèn)證（2FA）消息。
- 仿冒手機(jī)通過拍賣市場和非官方零售商以令人難以抗拒的低價進(jìn)入供應(yīng)鏈。
- 為避免這類移動加密貨幣黑客攻擊，你應(yīng)該始終從可信零售商或直接從品牌購買手機(jī)。
假手機(jī)詐騙的真實案例
想象一下，你正在拆封一部全新的智能手機(jī)。你完成設(shè)置，試用新相機(jī)，安裝你喜歡的應(yīng)用程序。你甚至直接從應(yīng)用商店下載了可信的加密貨幣錢包，并存入加密貨幣以確保安全。一切都很令人興奮，直到有一天你打開加密貨幣錢包，看到了一個可怕的景象...它已經(jīng)空了。
這怎么可能發(fā)生？你做的一切都是正確的，仔細(xì)檢查了下載內(nèi)容，甚至使用了雙重認(rèn)證（2FA）。但你不知道的是，在你開機(jī)的那一刻就已經(jīng)被入侵了。
黑客現(xiàn)在正在手機(jī)到達(dá)用戶之前就在其中隱藏危險的惡意軟件，這種策略被稱為假手機(jī)加密貨幣詐騙。本文將解釋這一切是如何發(fā)生的。
什么是假手機(jī)加密貨幣詐騙？
假手機(jī)加密貨幣詐騙涉及銷售外觀和感覺都像全新正品手機(jī)的仿冒智能手機(jī)。從外表看，它們就像任何其他安卓手機(jī)一樣，但內(nèi)部預(yù)裝了隱藏的惡意軟件。這種隱蔽的惡意軟件旨在竊取用戶的加密貨幣。
針對加密貨幣用戶的黑客試圖將這些手機(jī)送到加密貨幣用戶、交易者和投資者手中。本質(zhì)上，任何可能在手機(jī)上使用加密貨幣錢包或應(yīng)用程序的人都是潛在目標(biāo)。手機(jī)的硬件和軟件運行方式與正常設(shè)備相同，所以在為時已晚之前你可能不會意識到任何問題。
這種詐騙的規(guī)模近年來不斷增長，特別是自從研究人員在2025年發(fā)現(xiàn)了一個欺詐活動以來—到那時，已有超過2600名受害者報告，他們都認(rèn)為自己購買了正版安卓手機(jī)。
卡巴斯基的網(wǎng)絡(luò)安全專家發(fā)現(xiàn)，數(shù)千部預(yù)裝惡意軟件的假安卓手機(jī)正在網(wǎng)上銷售。這種名為Triada木馬的惡意軟件在這些手機(jī)上秘密運行，并在受感染設(shè)備上執(zhí)行惡意操作：
- 竊取WhatsApp和Telegram等應(yīng)用的消息和社交媒體憑證，并發(fā)送或刪除消息以冒充用戶
- 通過替換錢包地址和跟蹤瀏覽來劫持加密貨幣，重定向鏈接
- 在通話過程中偽造電話號碼以重定向?qū)υ?，攔截或操縱短信
- 開啟付費短信訂閱以產(chǎn)生費用，并遠(yuǎn)程安裝額外的惡意應(yīng)用
- 阻斷網(wǎng)絡(luò)連接以逃避檢測并破壞安全防御
值得注意的是：根據(jù)鏈分析（Chainalysis）數(shù)據(jù)，在2024年達(dá)到990億美元后，加密貨幣詐騙在2025年可能創(chuàng)下歷史新高。生成式人工智能（AI）的普及使詐騙對不法分子來說變得更加便宜和可擴(kuò)展。
假手機(jī)加密貨幣惡意軟件如何運作？
Triada木馬最早于2016年被發(fā)現(xiàn)，當(dāng)時它被用于從WhatsApp和Facebook等金融應(yīng)用和消息平臺中提取數(shù)據(jù)。最初，它通過釣魚活動或惡意下載感染設(shè)備。
而現(xiàn)在，詐騙者在將智能手機(jī)出售給公眾之前就預(yù)裝了惡意軟件。真正的威脅深藏在手機(jī)操作系統(tǒng)中。與你可能意外下載的典型病毒不同，這種惡意軟件在你接觸設(shè)備之前就已預(yù)裝。
當(dāng)設(shè)備上存在Triada木馬時，它賦予犯罪分子幾乎無限制的手機(jī)訪問權(quán)限。簡單來說，攻擊者獲得設(shè)備訪問權(quán)限后，就能替換加密貨幣錢包地址并抽走資金。犯罪分子可以直接進(jìn)入你的加密貨幣錢包，獲取密鑰或登錄憑證，甚至在你不知情的情況下轉(zhuǎn)移資金。
卡巴斯基安全專家Dmitry Kalinin表示："新版本Triada的作者正在積極將其努力變現(xiàn)；根據(jù)交易分析，他們已經(jīng)將約27萬美元的各類加密貨幣轉(zhuǎn)移到他們的加密貨幣錢包中。"
此外，這種木馬惡意軟件使黑客能夠劫持用戶賬戶信息等個人數(shù)據(jù)并讀取消息，包括雙重認(rèn)證（2FA）消息。
惡意軟件的嚴(yán)重影響
在這種訪問級別下，用戶的完整金融賬戶集都暴露無遺，黑客可以竊取密碼并攔截2FA消息。更令人擔(dān)憂的是，Triada能夠偽造通話電話號碼并攔截私人對話。
由于惡意軟件深植于手機(jī)核心軟件中，恢復(fù)出廠設(shè)置和防病毒應(yīng)用通常無法清除它。它幾乎無法被檢測或刪除。只要你使用該設(shè)備，你的數(shù)字資產(chǎn)就處于風(fēng)險之中。
值得注意的是：Triada惡意軟件被設(shè)計為在設(shè)備的隨機(jī)存取存儲器（RAM）中運行，這有助于它避開傳統(tǒng)防病毒工具的檢測并在恢復(fù)出廠設(shè)置后存活。這使得它在受感染的手機(jī)上極難被發(fā)現(xiàn)和刪除。
黑客如何分發(fā)仿冒手機(jī)
那么，犯罪分子如何在設(shè)備到達(dá)最終用戶之前安裝這種惡意軟件呢？事實上，供應(yīng)鏈的某些環(huán)節(jié)已經(jīng)被攻破。零售商甚至可能不知道他們正在銷售受感染的手機(jī)。
通常，你會在信譽較差的在線商店、拍賣市場和非官方零售商處發(fā)現(xiàn)仿冒手機(jī)。詐騙者甚至設(shè)計出復(fù)制知名品牌的設(shè)備。這使得很難識別出假貨。對消費者來說，這些安卓手機(jī)的低價難以抗拒。
雖然這種詐騙在俄羅斯最為普遍，但它正在全球蔓延，在亞洲、歐洲和北美都有受害者。攻擊者能夠輕松在線銷售手機(jī)，這意味著在拍賣網(wǎng)站和信譽較差商店購物的人可能成為受害者。
如果你要購買新智能手機(jī)，采取預(yù)防措施以確保不會上當(dāng)非常重要。
值得注意的是：假手機(jī)加密貨幣黑客攻擊是一種被稱為"零點擊攻擊"的詐騙。它允許黑客在用戶不采取任何行動的情況下訪問你的加密貨幣。代碼無需任何用戶輸入就能執(zhí)行，這就是它們?nèi)绱司哂型{性且難以發(fā)現(xiàn)的原因。
如何防范假手機(jī)加密貨幣詐騙
隨著加密貨幣變得越來越流行，黑客很可能會更有動力欺騙毫無戒心的用戶。一些簡單的習(xí)慣可能決定你是保住資產(chǎn)和數(shù)據(jù)，還是在幾秒鐘內(nèi)失去一切。
以下是幾個保護(hù)加密貨幣免受黑客攻擊的簡單安全建議：
- 只從官方品牌或信譽良好的零售商處購買智能手機(jī)。避免從拍賣網(wǎng)站或未知商店購買便宜或二手設(shè)備
- 始終立即安裝官方操作系統(tǒng)更新。不要下載未知應(yīng)用程序—特別是加密貨幣錢包，它們應(yīng)該只從官方應(yīng)用商店和品牌網(wǎng)站下載。即便如此，安裝前也要仔細(xì)檢查發(fā)布者
- 對異常的設(shè)備行為保持警惕。例如，突然的電池消耗、奇怪的彈窗和你不認(rèn)識的應(yīng)用
- 不要點擊未經(jīng)請求的消息和鏈接。如果收到來自陌生人的鏈接，要避免點擊，因為它可能是釣魚詐騙的一部分
- 為所有加密貨幣和金融賬戶開啟2FA；這增加了一層安全性，可以阻止或減緩攻擊者的行動
- 將長期持有的資產(chǎn)存儲在離線硬件錢包中。不要在便攜式聯(lián)網(wǎng)設(shè)備上保存大量加密貨幣
最后，對可疑的錢包活動保持警惕，避免倉促的資金轉(zhuǎn)賬。部署可信的防病毒工具并更新設(shè)備，以抵御像Triada這樣的惡意軟件威脅。
據(jù)官方消息最近很多人從一些不知名的網(wǎng)站下載了交易所平臺，發(fā)現(xiàn)很多都是假冒的網(wǎng)站，請大家一定要從有備案的公司網(wǎng)站去下載這類應(yīng)用。
你可能感興趣的文章
-
Pre-IPO vs IPO：哪個階段更賺錢？2026年最新數(shù)據(jù)分析
Pre-IPO與IPO，哪個階段進(jìn)場更賺錢？Pre-IPO 與 IPO 兩個投資階段各有優(yōu)劣，但從收益最大化的角度出發(fā)，Pre-IPO 階段無疑是回報更具吸引力的選擇,本文將用2026年最新數(shù)據(jù)分…
2026-06-10 -
Polymarket對2026世界杯奪冠賠率深度分析、風(fēng)險提示與實戰(zhàn)配置建議
Polymarket世界杯奪冠賠率顯示法國以16%概率領(lǐng)跑，阿根廷14%緊隨其后,巴西、德國、西班牙形成第二梯隊,距離開幕僅剩2天，機(jī)構(gòu)資金正在如何布局？下文將為大家詳細(xì)介紹…
2026-06-10 -
什么是AI人工智能泡沫？AI泡沫破裂對加密市場有什么影響？
能源成本上升、政治壓力以及過高的估值可能會導(dǎo)致人工智能泡沫破裂,AI相關(guān)資產(chǎn)的崩潰可能會引發(fā)更廣泛的風(fēng)險回避環(huán)境，對比特幣和其他幣種產(chǎn)生負(fù)面影響,盡管短期內(nèi)存在擔(dān)憂…
2026-06-10 -
技術(shù)分析框架全解析：SMC、聰明錢、PA、纏論、威科夫的思路與區(qū)別
市面上幾十種技術(shù)分析框架，看似各成一派，實則很多不同的框架其實是同一套思想換了套術(shù)語,本文把15+ 主流技術(shù)分析框架分成 4 大陣營，逐個講清思路，并用一張概念對照表把…
2026-06-09 -
什么是比特幣閃電網(wǎng)絡(luò)？工作原理、交易速度與內(nèi)核優(yōu)勢詳解
本文介紹了比特幣閃電網(wǎng)絡(luò)的運行原理與應(yīng)用,作為第二層擴(kuò)展方案，它利用鏈下信道實現(xiàn)秒級微額交易，手續(xù)費極低,文中通俗拆解了其多重簽名與支付路由機(jī)制，并客觀分析了它在…
2026-06-09 -
什么是MACD頂背離和底背離？五個MACD頂背離和底背離陷阱解讀
很多新手看到MACD背離就急著反向操作，結(jié)果被市場來回打臉,MACD頂背離和底背離確實是判斷趨勢反轉(zhuǎn)的利器，但單獨使用勝率并不高,本文將從背離原理講起，結(jié)合真實案例拆解五…
2026-06-09 -
什么是加密貨幣礦池？一文讀懂礦池運作模式、技術(shù)原理與優(yōu)缺點
本文介紹了加密貨幣礦池的內(nèi)核概念、運作方式與技術(shù)原理,文中通俗地拆解了礦池如何匯集算力以提供穩(wěn)定收益，并客觀分析了加入礦池能降低門檻但會減少個體獎勵、產(chǎn)生手續(xù)費…
2026-06-09 -
交易所C2C出金有哪些風(fēng)險？C2C出金風(fēng)險分析及避坑指南
這篇文章主要為大家介紹了在加密貨幣交易中使用C2C進(jìn)行出金操作時,銀行卡被凍結(jié)的風(fēng)險及原因,提醒用戶注意交易風(fēng)險,保護(hù)個人財產(chǎn)安全,需要的朋友可以參考下…
2026-06-09 -
什么是加密貨幣ETF和ETP？一文看懂幣圈主流投資工具與選股攻略
本篇文章中，我將為您詳細(xì)解析這些常見的金融產(chǎn)品，包括 ETF、ETP 和 ETN，并探討它們之間的差異、特點以及各自的優(yōu)劣,無論您是對加密貨幣投資感興趣的新手，還是想深入了…
2026-06-09 -
16張U卡大盤點：U卡適用場景分別是什么？哪種卡經(jīng)常使用？
最近 U 卡越來越多，但許多宣傳的零手續(xù)費、高返現(xiàn)背后藏著隱性費用和限制,本文盤點 16 張 U 卡，按適用場景分層，幫中文用戶快速找到適合自己的卡,對中文用戶，是否支持微…
2026-06-09
