Вредоносное ПО Crocodilus распространяется по всему миру с новыми функциями кражи криптовалюты и банковских данных.

Троянский Крокодилус, впервые обнаруженный в марте 2025 года в Турции, расширяет свои атакующие возможности на Европу, Южную Америку, Индию, Индонезию и Америку. Этот вредоносный софт маскируется под казино, браузер или банк для кражи данных для входа.

В Польше Crocodilus использует рекламу в Facebook для распространения поддельного приложения, обходя ограничения Android 13+. После установки оно отображает поддельную страницу входа в банковские приложения и криптовалютные кошельки, особенно в Испании.

Новые функции включают: редактирование контактов для телефонного мошенничества, сбор seed phrase и приватных ключей из криптовалютных кошельков. Вредоносное ПО стало более сложно закодированным, чтобы избежать анализа.

Меньшие кампании также нацелены на приложения для добычи криптовалют и цифровые банки Европы.