150万人受影响：Android模拟器NoxPlayer遭遇供应链攻击-低调大师

150万人受影响：Android模拟器NoxPlayer遭遇供应链攻击

2021-02-02 701

网络安全公司ESET近日披露了一种新的供应链攻击—“Operation NightScout”，入侵了NoxPlayer的更新机制，后者是一种面向PC和Mac平台的免费Android模拟器。

Operation NightScout是一个针对性极强、订制化的监控恶意软件，主要影响中国台湾、中国香港和斯里兰卡的特定受害者。通过NoxPlayer的木马化版本更新，攻击者分发了三个不同的恶意软件。

由中国香港公司BigNox开发的NoxPlayer是一款Android模拟器，允许用户在PC上玩手机游戏，并支持键盘、游戏手柄、脚本录制和多个实例。据估计在150个国家拥有超过150万用户。

据称，持续攻击的最初迹象始于2020年9月，从入侵持续到本周发现“明显恶意活动”，促使ESET向BigNox报告此事件。

ESET研究人员Ignacio Sanmillan表示：“通过分析有问题的受感染软件和已分发的具有监视功能的恶意软件，我们认为这可能表明攻击者有意对游戏社区中的目标进行情报收集。”

NoxPlayer更新机制被攻击者用来向用户分发NoxPlayer的木马化版本，用户安装后会释放三种不同的恶意有效负载(例如Gh0st RAT)来监控受害者，捕获键盘记录并收集敏感信息。

研究人员分别发现，BigNox的更新程序还从攻击者控制的远程服务器上下载了其他恶意软件(例如PoisonIvy RAT)。

PoisonIvy RAT首次发现于2005年，已被用于多个知名恶意软件活动中，尤其是在2011年对RSA SecurID数据的入侵中。

ESET指出，这次攻击中使用的恶意软件加载程序与2018年缅甸总统府网站的泄密，以及去年香港大学遭受的攻击情况相似。攻击者入侵了BigNox的基础架构以托管恶意软件，有证据表明其API基础结构可能已经遭到破坏。

Sanmillan建议说：“为了安全起见，建议用户从干净的介质中进行标准重新安装。对于未被感染的NoxPlayer用户，在BigNox发送威胁缓解的通知之前，请不要下载任何更新。此外，目前最佳的保护措施是暂时卸载该软件。”

参考资料：

https://www.welivesecurity.com/2021/02/01/operation-nightscout-supply-chain-attack-online-gaming-asia/

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202102/644182.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

朝鲜黑客攻击安全研究人员

1月25日，谷歌Threat Analysis Group研究人员发布报告分析了使用社交网络来攻击安全人员，并用定制的后门恶意软件来感染安全研究人员计算机的朝鲜黑客组织。攻击活动概述过去几个月，谷歌Threat Analysis Group研究人员发现了一个攻击不同企业和组织的进行漏洞研究和研发的安全研究人员的攻击活动。研究人员分析发现该攻击活动背后的攻击者是朝鲜的政府背景的黑客。为了确保真实性以及与安全研究人员进行联系，黑客开通了一个研究博客和多个推特账户。黑客使用推特账户来发布其博客的链接，发布所谓的漏洞利用视频，并转发他们控制的其他账户发布的推特。黑客控制的4个推特账户@z0x55g、@james0x40、@br0vvnn和 @BrownSec3Labs 如下所示：其博客中含有之前公布的漏洞分析和writer-up，其中还包含一些不知情的合法安全研究人员的研究成果(博文，非授权转载)，可能是尝试与其他安全研究人员建立信任。博客中关于漏洞分析的截图如下所示：研究人员也无法验证这些漏洞利用视频的真实性以及目前的状态，但是研究人员发现其中有伪造的视频。比如1月21日，攻击...

2021-02-02

539

去年，黑客利用用户的漏洞和全球疫情带来的经济破坏，比以往任何时候都更加活跃。网络攻击的数量每年都在稳定增长，而2020年又是网络犯罪高峰的一年。根据基于风险的安全性报告，仅在2020年的前三个季度中，公开报告了2953个违规事件，使暴露记录的数量达到了惊人的360亿。相比之下，2019年全年共有151亿条记录被泄露。 nordvpn的数字隐私专家DanielMarkuson解释说：“仍在持续的大流行彻底改变了人们的工作，购物，交流和娱乐方式。”“我们的生活不得不转移到网上，使我们留下更多的数字足迹，这吸引了所有类型的诈骗者，欺诈者和黑客，他们正在寻找可利用的安全漏洞。” 2020年全球最大数据泄露事件在2020年发生的大量数据泄露事件中，nordvpn专家从数据量上选择了九大最大漏洞。该列表包括泄漏数据库，这些泄漏数据库本身并不一定会遭到破坏，但会向公众公开敏感数据。下面概述的某些数据泄露可能在几年前发生，但仅在2020年才浮出水面。 1. 未知(2.01亿) 1月份，安全研究人员发现了一个数据库，其中包含2亿多在线暴露的敏感个人记录。拥有者不确定的泄露数据库存储在GoogleCl...

2021-02-02

597

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。