黑客如何利用假手機(jī)竊取你的加密貨幣
要點(diǎn)
- 黑客被發(fā)現(xiàn)銷售預(yù)裝了隱蔽惡意軟件的仿冒智能手機(jī)，旨在竊取用戶的加密貨幣和敏感數(shù)據(jù)。
- Triada木馬病毒是一種加密貨幣黑客手段，它將惡意軟件深埋在手機(jī)硬件中，使攻擊者能夠訪問加密貨幣錢包、讀取消息、偽造電話和攔截雙重認(rèn)證（2FA）消息。
- 仿冒手機(jī)通過拍賣市場和非官方零售商以令人難以抗拒的低價(jià)進(jìn)入供應(yīng)鏈。
- 為避免這類移動(dòng)加密貨幣黑客攻擊，你應(yīng)該始終從可信零售商或直接從品牌購買手機(jī)。
假手機(jī)詐騙的真實(shí)案例
想象一下，你正在拆封一部全新的智能手機(jī)。你完成設(shè)置，試用新相機(jī)，安裝你喜歡的應(yīng)用程序。你甚至直接從應(yīng)用商店下載了可信的加密貨幣錢包，并存入加密貨幣以確保安全。一切都很令人興奮，直到有一天你打開加密貨幣錢包，看到了一個(gè)可怕的景象...它已經(jīng)空了。
這怎么可能發(fā)生？你做的一切都是正確的，仔細(xì)檢查了下載內(nèi)容，甚至使用了雙重認(rèn)證（2FA）。但你不知道的是，在你開機(jī)的那一刻就已經(jīng)被入侵了。
黑客現(xiàn)在正在手機(jī)到達(dá)用戶之前就在其中隱藏危險(xiǎn)的惡意軟件，這種策略被稱為假手機(jī)加密貨幣詐騙。本文將解釋這一切是如何發(fā)生的。
什么是假手機(jī)加密貨幣詐騙？
假手機(jī)加密貨幣詐騙涉及銷售外觀和感覺都像全新正品手機(jī)的仿冒智能手機(jī)。從外表看，它們就像任何其他安卓手機(jī)一樣，但內(nèi)部預(yù)裝了隱藏的惡意軟件。這種隱蔽的惡意軟件旨在竊取用戶的加密貨幣。
針對加密貨幣用戶的黑客試圖將這些手機(jī)送到加密貨幣用戶、交易者和投資者手中。本質(zhì)上，任何可能在手機(jī)上使用加密貨幣錢包或應(yīng)用程序的人都是潛在目標(biāo)。手機(jī)的硬件和軟件運(yùn)行方式與正常設(shè)備相同，所以在為時(shí)已晚之前你可能不會(huì)意識(shí)到任何問題。
這種詐騙的規(guī)模近年來不斷增長，特別是自從研究人員在2025年發(fā)現(xiàn)了一個(gè)欺詐活動(dòng)以來—到那時(shí)，已有超過2600名受害者報(bào)告，他們都認(rèn)為自己購買了正版安卓手機(jī)。
卡巴斯基的網(wǎng)絡(luò)安全專家發(fā)現(xiàn)，數(shù)千部預(yù)裝惡意軟件的假安卓手機(jī)正在網(wǎng)上銷售。這種名為Triada木馬的惡意軟件在這些手機(jī)上秘密運(yùn)行，并在受感染設(shè)備上執(zhí)行惡意操作：
- 竊取WhatsApp和Telegram等應(yīng)用的消息和社交媒體憑證，并發(fā)送或刪除消息以冒充用戶
- 通過替換錢包地址和跟蹤瀏覽來劫持加密貨幣，重定向鏈接
- 在通話過程中偽造電話號(hào)碼以重定向?qū)υ挘瑪r截或操縱短信
- 開啟付費(fèi)短信訂閱以產(chǎn)生費(fèi)用，并遠(yuǎn)程安裝額外的惡意應(yīng)用
- 阻斷網(wǎng)絡(luò)連接以逃避檢測并破壞安全防御
值得注意的是：根據(jù)鏈分析（Chainalysis）數(shù)據(jù)，在2024年達(dá)到990億美元后，加密貨幣詐騙在2025年可能創(chuàng)下歷史新高。生成式人工智能（AI）的普及使詐騙對不法分子來說變得更加便宜和可擴(kuò)展。
假手機(jī)加密貨幣惡意軟件如何運(yùn)作？
Triada木馬最早于2016年被發(fā)現(xiàn)，當(dāng)時(shí)它被用于從WhatsApp和Facebook等金融應(yīng)用和消息平臺(tái)中提取數(shù)據(jù)。最初，它通過釣魚活動(dòng)或惡意下載感染設(shè)備。
而現(xiàn)在，詐騙者在將智能手機(jī)出售給公眾之前就預(yù)裝了惡意軟件。真正的威脅深藏在手機(jī)操作系統(tǒng)中。與你可能意外下載的典型病毒不同，這種惡意軟件在你接觸設(shè)備之前就已預(yù)裝。
當(dāng)設(shè)備上存在Triada木馬時(shí)，它賦予犯罪分子幾乎無限制的手機(jī)訪問權(quán)限。簡單來說，攻擊者獲得設(shè)備訪問權(quán)限后，就能替換加密貨幣錢包地址并抽走資金。犯罪分子可以直接進(jìn)入你的加密貨幣錢包，獲取密鑰或登錄憑證，甚至在你不知情的情況下轉(zhuǎn)移資金。
卡巴斯基安全專家Dmitry Kalinin表示："新版本Triada的作者正在積極將其努力變現(xiàn)；根據(jù)交易分析，他們已經(jīng)將約27萬美元的各類加密貨幣轉(zhuǎn)移到他們的加密貨幣錢包中。"
此外，這種木馬惡意軟件使黑客能夠劫持用戶賬戶信息等個(gè)人數(shù)據(jù)并讀取消息，包括雙重認(rèn)證（2FA）消息。
惡意軟件的嚴(yán)重影響
在這種訪問級(jí)別下，用戶的完整金融賬戶集都暴露無遺，黑客可以竊取密碼并攔截2FA消息。更令人擔(dān)憂的是，Triada能夠偽造通話電話號(hào)碼并攔截私人對話。
由于惡意軟件深植于手機(jī)核心軟件中，恢復(fù)出廠設(shè)置和防病毒應(yīng)用通常無法清除它。它幾乎無法被檢測或刪除。只要你使用該設(shè)備，你的數(shù)字資產(chǎn)就處于風(fēng)險(xiǎn)之中。
值得注意的是：Triada惡意軟件被設(shè)計(jì)為在設(shè)備的隨機(jī)存取存儲(chǔ)器（RAM）中運(yùn)行，這有助于它避開傳統(tǒng)防病毒工具的檢測并在恢復(fù)出廠設(shè)置后存活。這使得它在受感染的手機(jī)上極難被發(fā)現(xiàn)和刪除。
黑客如何分發(fā)仿冒手機(jī)
那么，犯罪分子如何在設(shè)備到達(dá)最終用戶之前安裝這種惡意軟件呢？事實(shí)上，供應(yīng)鏈的某些環(huán)節(jié)已經(jīng)被攻破。零售商甚至可能不知道他們正在銷售受感染的手機(jī)。
通常，你會(huì)在信譽(yù)較差的在線商店、拍賣市場和非官方零售商處發(fā)現(xiàn)仿冒手機(jī)。詐騙者甚至設(shè)計(jì)出復(fù)制知名品牌的設(shè)備。這使得很難識(shí)別出假貨。對消費(fèi)者來說，這些安卓手機(jī)的低價(jià)難以抗拒。
雖然這種詐騙在俄羅斯最為普遍，但它正在全球蔓延，在亞洲、歐洲和北美都有受害者。攻擊者能夠輕松在線銷售手機(jī)，這意味著在拍賣網(wǎng)站和信譽(yù)較差商店購物的人可能成為受害者。
如果你要購買新智能手機(jī)，采取預(yù)防措施以確保不會(huì)上當(dāng)非常重要。
值得注意的是：假手機(jī)加密貨幣黑客攻擊是一種被稱為"零點(diǎn)擊攻擊"的詐騙。它允許黑客在用戶不采取任何行動(dòng)的情況下訪問你的加密貨幣。代碼無需任何用戶輸入就能執(zhí)行，這就是它們?nèi)绱司哂型{性且難以發(fā)現(xiàn)的原因。
如何防范假手機(jī)加密貨幣詐騙
隨著加密貨幣變得越來越流行，黑客很可能會(huì)更有動(dòng)力欺騙毫無戒心的用戶。一些簡單的習(xí)慣可能決定你是保住資產(chǎn)和數(shù)據(jù)，還是在幾秒鐘內(nèi)失去一切。
以下是幾個(gè)保護(hù)加密貨幣免受黑客攻擊的簡單安全建議：
- 只從官方品牌或信譽(yù)良好的零售商處購買智能手機(jī)。避免從拍賣網(wǎng)站或未知商店購買便宜或二手設(shè)備
- 始終立即安裝官方操作系統(tǒng)更新。不要下載未知應(yīng)用程序—特別是加密貨幣錢包，它們應(yīng)該只從官方應(yīng)用商店和品牌網(wǎng)站下載。即便如此，安裝前也要仔細(xì)檢查發(fā)布者
- 對異常的設(shè)備行為保持警惕。例如，突然的電池消耗、奇怪的彈窗和你不認(rèn)識(shí)的應(yīng)用
- 不要點(diǎn)擊未經(jīng)請求的消息和鏈接。如果收到來自陌生人的鏈接，要避免點(diǎn)擊，因?yàn)樗赡苁轻烎~詐騙的一部分
- 為所有加密貨幣和金融賬戶開啟2FA；這增加了一層安全性，可以阻止或減緩攻擊者的行動(dòng)
- 將長期持有的資產(chǎn)存儲(chǔ)在離線硬件錢包中。不要在便攜式聯(lián)網(wǎng)設(shè)備上保存大量加密貨幣
最后，對可疑的錢包活動(dòng)保持警惕，避免倉促的資金轉(zhuǎn)賬。部署可信的防病毒工具并更新設(shè)備，以抵御像Triada這樣的惡意軟件威脅。
據(jù)官方消息最近很多人從一些不知名的網(wǎng)站下載了交易所平臺(tái)，發(fā)現(xiàn)很多都是假冒的網(wǎng)站，請大家一定要從有備案的公司網(wǎng)站去下載這類應(yīng)用。
你可能感興趣的文章
-
USDT 泰達(dá)幣完整教程 2026｜臺(tái)灣購買、換臺(tái)幣、出金與安全性整理
泰達(dá)幣（Tether）是一種加密貨幣，俗稱 USDT，于 2014 年由 Tether Limited 發(fā)行和管理，該公司聲稱每發(fā)行一個(gè) USDT，就會(huì)在其儲(chǔ)備中增加等值的美元或其他資產(chǎn)，以確保 USD…
2026-07-26 -
Plasma One免費(fèi)開卡教程：海外地址證明+海外手機(jī)號(hào)+實(shí)名認(rèn)證流程
Plasma One是穩(wěn)定幣公鏈Plasma推出的消費(fèi)賬戶和Visa卡,你把穩(wěn)定幣轉(zhuǎn)進(jìn)App，可以直接刷卡、轉(zhuǎn)賬，也可以把余額放進(jìn)Earn,那么，Plasma One如何免費(fèi)開卡？本文就來詳解Plasma …
2026-07-26 -
如何選擇安全的加密貨幣交易所：合規(guī)、托管與提現(xiàn)能力檢查清單
選擇安全的加密貨幣交易所，核心是驗(yàn)證四件事：經(jīng)營主體與合規(guī)披露是否可查、托管資產(chǎn)能否穩(wěn)定提現(xiàn)、賬戶安全控制是否可用，以及出現(xiàn)關(guān)停公告時(shí)是否有明確退出路徑,成交量…
2026-07-26 -
加密貨幣是什么？2026新手完整投資指南｜從 0 買第一個(gè)比特幣
加密貨幣（Cryptocurrency）是一種建構(gòu)在區(qū)塊鏈上、由密碼學(xué)保障安全、無須銀行或任何中介機(jī)構(gòu)即可全球轉(zhuǎn)帳的數(shù)字資產(chǎn)…
2026-07-25 -
穩(wěn)定幣是什么？2026 完整分析｜USDT、USDC 怎么買、種類比較
想了解穩(wěn)定幣如何讓您免于加密貨幣波動(dòng)風(fēng)險(xiǎn)？本文將用簡單語言解釋穩(wěn)定幣是什么,并盤點(diǎn)USDT、USDC等熱門幣種,需要的朋友可以參考下…
2026-07-25 -
Backpack Card使用介紹(包括理財(cái)、消費(fèi)、應(yīng)用場景)
Backpack Card一張真正接近無損、沒有任何隱形收費(fèi)、沒有任何把人當(dāng)傻子忽悠的虛假返現(xiàn)的真誠U卡，美國合規(guī)出金品牌方出品的u卡，更穩(wěn)定可靠…
2026-07-25 -
加密貨幣放交易所還是錢包？一篇文章讓新手做出正確選擇
最近有些朋友咨詢加密貨幣放交易所還是錢包，本質(zhì)是在便利性與自主權(quán)之間做權(quán)衡,沒有絕對的好壞，關(guān)鍵在于你的需求，一般來說放大的交易平臺(tái)比一些錢包還安全，就是平臺(tái)跑…
2026-07-25 -
TRIA Card 使用評(píng)測：自托管加密卡的 6% 回饋是真的嗎？2026年費(fèi)用、限
Tria 是一款自托管的加密貨幣新金融應(yīng)用和 Visa 簽帳卡，核心產(chǎn)品包含自托管新銀行服務(wù)以及跨鏈路由引擎 BestPath,用戶可以在保持資產(chǎn)自托管的情況下，在 150 多個(gè)國家像使…
2026-07-25 -
Tria Card靠譜嗎？如何注冊Tria Card？Tria的安全性與用戶須知
Tria Card是一款結(jié)合了鏈抽象技術(shù)與Visa支付網(wǎng)絡(luò)的非托管加密貨幣簽帳卡，它的目標(biāo)是解決加密資產(chǎn)在日常生活中使用的難題，讓用戶能夠在全球超過150個(gè)國家的商家中，使用加…
2026-07-25 -
2026香港銀行開戶指南：7家線上可開銀行全攻略
7家支持線上申請的銀行一次性梳理清楚，如果最近有赴港旅游的朋友可以把這篇文章收藏起來，到了香港根據(jù)文章操作，一口氣拿下7家香港銀行卡,方便有出國留學(xué)，旅游的朋友…
2026-07-25
