印度UPI（统一支付接口）正沦为黑客洗钱的新工具www.deekpay.com

## 网络犯罪分子利用“雇佣军”洗钱：Android 恶意应用 XHelper 揭秘 近期，网络安全公司 CloudSEK 揭露了一起利用“雇佣军”进行大规模洗钱的案件。犯罪分子利用 Android 应用 XHelper 招募和管理“雇佣军”，通过印度统一支付接口（UPI）进行非法交易。 XHelper 的运作方式 XHelper 充当“雇佣军”的管理工具，提供以下功能： 招募和管理: 通过 Telegram 招募“雇佣军”，并以 1-2% 的佣金回报吸引他们参与洗钱活动。 资金流入: 利用 UPI 的二维码功能，将不法资金流入“雇佣军”账户，再转至其他国家。 收入跟踪: “雇佣军”可以通过 XHelper 跟踪自己的收入，方便管理支付和收款。 订单分配: 系统自动分配洗钱任务，并要求“雇佣军”上传交易截图作为证明。 推荐系统: “雇佣军”可以邀请更多人加入，并获得奖金，形成金字塔结构，扩大洗钱网络。 培训系统: XHelper 提供学习管理系统 (LMS) ，培训“雇佣军”洗钱技巧，包括开设假公司银行账户、绕过账户冻结等。 国际执法行动打击洗钱 欧洲刑警组织在 2023 年下半年开展了全球打击洗钱行动，逮捕了 1,013 人，并确认了 10,759 名“雇佣军”和 474 名招募者。 恶意软件威胁增加 卡巴斯基指出，移动设备上的恶意软件、广告软件和风险软件攻击在 2023 年持续上升，Android 恶意软件和风险软件活动尤其显著。 警惕洗钱风险 XHelper 事件表明，网络犯罪分子正不断开发新技术，利用“雇佣军”网络进行洗钱活动。我们需要提高警惕，关注相关安全风险，并积极配合执法部门打击洗钱犯罪。 注意: 以上内容仅供参考，请勿将其用于任何非法活动。 声明: 以上内容为 AI 生成，仅供参考，不代表任何组织或个人的观点。