Google在Google Play中下架了17个恶意软件-低调大师

Google在Google Play中下架了17个恶意软件

2020-10-05 608

网络安全公司 Zscaler 表示，近日 Google 已经在 Google Play 应用商店中删除了 17 个传播 Joker 恶意软件的应用程序。

该公司的研究人员发现了 17 个不同的恶意软件，最晚的本月初上传至 Google Play。Zcaler 在博客中表示，这些恶意软件已经被下载了大约 12 万次。

Zcaler 的 Viral Gandhi 解释道：“该间谍软件旨在窃取短信消息、联系人列表和设备信息，并以静默方式窃取受害者的 WAP 服务”。

Google 的 Android 安全小组在收到通知后立刻将这些恶意软件从 Google Play 中删除。

被删除的恶意软件包括 PDF 扫描仪、精美字体和免费表情符号、多功能翻译器等。如果安装了这些应用程序的用户，建议立刻删除。

持续威胁

Joker 一直是 Android 安全中的常客，尽管 Google 做出了很多努力，但是该恶意软件仍然会持续在 Play 中出现。

在九月初，Google 删除了网络安全公司 Pradeo 发现的 6 个恶意软件，总安装量接近 20 万。

在七月份，Google 删除了由 Check Point 的研究人员发现的 11 个 Joker 恶意软件变种。与此同时，还删除了由 Anquanke 报告的恶意软件，这些恶意软件已经感染了数百万的设备。

Android 安全与隐私团队在年初的博客中介绍了恶意软件的处理方法，并且表示截至到年初时，已经删除了 1700 多个恶意软件。

“2017 年年初时，我们就开始追踪 Bread(Joker)，识别这些专门为短信欺诈而设计的应用程序。随着 Google Play 推出新政策，并且 Play Protect 扩展了防御能力，Joker 也必须不断更新以保持存活。它们经常使用各种各样的隐蔽手段来避免被发现。样本中有多处似乎是专门为潜入 Google Play 商店中不被发现而定制的痕迹”。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202010/627786.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

突袭暗网：美国警方缴获650万美元和500公斤毒品，179人被捕

美国政府周二宣布了有史以来最大规模的针对暗网毒品查获行动。美国司法部表示，执法人员在全球范围内打击网络上贩卖毒品的行动中逮捕了179人，缴获了500公斤毒品，并查获了超过650万美元和虚拟货币。突袭暗网缴获500公斤毒品美国联邦调查局(FBI)局长克里斯托弗·雷说：“这些行动在向那些罪犯明示，他们再也不能指望躲在暗网上了。因为我们能渗透到他们的网络，能关闭他们的在线非法市场，并将其绳之以法，无论采取什么措施我们都会做到。” 这项大规模行动主要在美国和欧洲。一年前，执法人员曾消灭了最大的非法毒品网络市场“华尔街市场”。美国司法部表示，这次共扣押了超过650万美元的现金和虚拟货币，缉获了500公斤毒品。其中，275公斤毒品包括芬太尼、海洛因、可卡因、摇头丸和其他鸦片类药物是在美国境内被缴获。被捕的人中，121人在美国被捕，在加拿大逮捕2人，42人在德国被捕，在荷兰逮捕8人，英国、澳大利亚各逮捕4人，在瑞典逮捕1人。目前调查仍在进行中，执法人员仍在继续找出网络账号背后的其他人。竟是美国军方一手缔造? 暗网是黑暗网络的简称，只能用特殊软件、特殊授权、或对电脑做特殊设置才能访问。 ...

2020-10-05

808

根据思科安全报告对遥测数据的最新分析，2020年上半年，最严重也最常见的端点威胁是无文件恶意软件。所谓无文件威胁是指感染后在内存中运行的恶意代码，但并不存储在硬盘驱动器上。报告显示：Kovter、Poweliks、Divegent和LemonDuck是四个最常见的无文件恶意软件。威胁等级排在无文件威胁之后的是流行安全工具，对端点安全来说，一个普遍的严重威胁是那些在漏洞利用前和利用后都能发挥作用的双重用途安全工具。报告显示，此类流行工具包括PowerShell Empire、Cobalt Strike、Powersploit和Metasploit。思科研究员本·纳霍尼在博客中写道：“虽然这些工具非常适合用于非恶意活动，例如渗透测试，但不良行为者也经常使用它们。” 凭证转储工具是第三严重的威胁类别。报告发现，在2020年上半年，攻击者从受感染计算机中窃取登录凭据最常用的工具是Mimikatz。 IoC威胁严重性划分数据来源：思科上述三大威胁活动预计将持续到今年下半年。美国网络安全和基础设施安全局(CISA)上周表示，已经发现攻击者在使用Cobalt Strike商业渗透测试工具攻...

2020-10-05

597

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。