新安卓钓鱼软件假冒土耳其数币交易所，骗取用户信息

【链得得播报】链得得（微信号：ChainDD）6月18日讯，网络安全公司ESET17日公布，发现一种新的安卓系统恶意软件。携带这种软件的App通过获取用户的一次性短信验证密码（OTP），绕过谷歌的收取短信二元认证（2FA）许可限制。该软件假冒土耳其加密货币交易所BtcTurk的通知，骗取用户的详细登陆信息。

ESET称，除了规避2FA通知，上述恶意App还可以采取措施，拦截受害者设备上显示的通知，让受害者不会注意到遭受攻击。第一款这类App于6月7日在谷歌App电子商店上架，开发者注明为BTCTurk Pro Beta。有50多名用户下载安卓了这一App。而后又有两款同类App上架，在ESET通知谷歌后，它们被下架。