安全公司 ThreatFabric 发现一款名为 Crocodilus 的安卓恶意软件，专门窃取加密钱包的助记词，该恶意软件伪装成加密相关应用，通过社交工程诱导用户备份密钥，并利用 Android 无障碍服务权限实施远程控制、屏幕覆盖和数据截取。其通过自定义安装器绕过 Android 13 及以上版本的安全机制，目前传播路径包括恶意网站、社交媒体、短信和第三方应用商店。（Decrypt）

（转自：吴说）