巴西 WhatsApp 恶意软件攻击瞄准加密钱包和银行账户

Trustwave 的网络安全研究团队 SpiderLabs 报告显示，一种名为 “Eternidade Stealer” 的银行木马正在通过 WhatsApp 在巴西大规模传播。攻击者利用虚假政府计划通知、快递信息和投资群组等手段诱骗用户点击恶意链接，导致设备感染并劫持 WhatsApp 账户，自动向联系人传播。该木马可窃取多家巴西银行、金融科技公司和加密货币交易所的登录凭证，并通过预设 Gmail 账户接收指令以规避检测。安全专家建议用户警惕链接并保持软件更新以防攻击。