Crocodilus Malware Menyebar Secara Global dengan Fitur Perbankan dan Pencurian Kripto Baru

Trojan Crocodilus, ditemukan pertama kali pada bulan Maret 2025 di Turki, sedang memperluas jangkauan serangannya ke Eropa, Amerika Selatan, India, Indonesia, dan Amerika. Malware ini menyamar sebagai aplikasi kasino, browser, atau bank untuk mencuri informasi login.

Di Polandia, Crocodilus menggunakan iklan Facebook untuk menyebarkan aplikasi palsu, melewati batasan Android 13+. Ketika diinstal, ia menampilkan halaman masuk palsu pada aplikasi perbankan dan dompet cryptocurrency, khususnya di Spanyol.

Fitur baru termasuk: mengedit kontak untuk penipuan melalui telepon, mengumpulkan seed phrase dan kunci pribadi dari dompet kripto. Malware dienkripsi lebih kompleks untuk menghindari analisis.

Kampanye yang lebih kecil juga menargetkan aplikasi penambangan cryptocurrency dan perbankan digital Eropa.