체인캐처(ChainCatcher) 소식에 따르면, 보안 회사 ThreatFabric의 연구원들은 새로운 악성 소프트웨어 Crocodilus가 안드로이드 사용자의 지갑 니모닉 단어를 훔칠 수 있다고 밝혔습니다. 해당 악성 소프트웨어는 전용 드라이버를 통해 전파되며, Android 13(및 상위 버전)의 보안 보호를 우회하고, 사용자가 악성 소프트웨어를 설치할 때 Play Protect가 트리거되지 않습니다.
이 악성 소프트웨어는 화면 오버레이를 통해 사용자에게 "12시간 내에 설정의 지갑 니모닉 단어를 백업하지 않으면 지갑에 대한 접근 권한을 잃을 수 있다"는 허위 경고를 표시합니다.
