狸猫换太子，安卓新间谍软件伪装成系统更新窃取数据-低调大师

狸猫换太子，安卓新间谍软件伪装成系统更新窃取数据

2021-03-29 576

安全研究人员表示，一种强大的新型Android恶意软件伪装成关键的系统更新，可以完全控制受害者的设备，并窃取他们的数据。该恶意软件被发现捆绑在一个名为 "系统更新 "的应用中，必须在Android设备的应用商店Google Play之外安装。

一旦用户安装后，该应用就会隐藏并隐秘地将受害者设备中的数据发送到的自己控制的服务器。

发现该恶意应用的移动安全公司Zimperium的研究人员表示，一旦受害者安装了该恶意应用，该恶意软件就会与运营商的Firebase服务器进行通信，用于远程控制设备。

该恶意软窃取了广泛的数据，包括：

窃取即时通讯工具的信息
窃取即时通讯工具的数据库文件(如果有root权限)
检查默认浏览器的书签和搜索
检查谷歌浏览器，火狐浏览器和三星浏览器的书签和搜索历史
搜索特定扩展名的文件(包括.pdf、.doc、.docx和.xls、.xlsx)
检查剪贴板数据
检查通知的内容
录制音频
录制电话
定期拍照(通过前置或后置摄像头)
列出已安装的应用程序
窃取图像和视频
监视GPS位置
窃取短信
窃取手机联系人
窃取通话记录
窃取设备信息(如安装的应用程序、设备名称、存储统计)

与其他旨在窃取数据的恶意软件不同，这个恶意软件只有在满足一些条件时才会利用Android的contentObserver和Broadcast接收器得到触发，比如增加了新的联系人、新的短信或安装了新的应用。

该间谍软件还通过隐藏菜单中的图标来隐藏其在受感染的Android设备上的存在。

为了进一步逃避检测，它只会窃取发现的视频和图片的缩略图，从而减少受害者的流量消耗，避免引起他们对后台数据外流活动的注意。

与其他批量收获数据的恶意软件不同，这款恶意软件还会确保只外流最近的数据，收集最近几分钟内创建的位置数据和拍摄的照片。

Zimperium首席执行官Shridhar Mittal表示，该恶意软件很可能是定向攻击的一部分。

诱骗别人安装恶意应用是一种简单且有效的方法，可以危害受害者的设备。这就是为什么安卓设备会警告用户不要安装应用商店以外的应用。

但许多旧设备并不能运行最新的应用，迫使用户依赖来自盗版应用商店的旧版应用。

来源：cnbeta

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/654026.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

中国移动输了？5G用户渗透率不足19%，远远落后于电信和联通

数据显示，2021年2月，中国移动5G套餐用户数当月仅净增了419.7万户，累计达到1.7316亿户，位居三家之首，不过5G用户数的增长速度明显放缓。据了解，去年12月单月中国移动就净增了1762.1万5G套餐用户，而今年的前两个月分别只净增396.8万户和419.7万户，合计816.5万户，可见远低于2021年12月单月的发展数量。更重要的是，中国移动现在的增长数量不仅远低于去年下半年当月的发展数量，而且还远低于中国电信，甚至比中国联通还要少。作为对比，今年的前两个月中国电信分别净增了1067万户、620万户5G套餐用户，中国联通2月也净增658.9万户5G套餐用户，累计达到8454.3万户。不难发现，原本被市场“唱衰”的中国联通实现了大逆转，而一直被看好的中国移动却来了个“紧急刹车”，而中国电信无形中也成为了最大赢家! 不仅如此，在三大运营商5G发展关键指标的数据中，中国移动的市场分已经不足50%，5G套餐用户数的渗透率也处于三家中垫底的位置。数据显示，中国移动在5G领域的市场份额已经不足50%，这不仅远低于其移动用户规模市场份额，而且与中国联通和电信之间的差距逐渐缩小，完全没有...

2021-03-29

678

网络安全劳动力的短缺以及相关技能的缺口始终没有得到解决甚至改善。而这种风险在2021年还会持续增长，因此企业组织采取行动来壮大其网络安全劳动力显得日趋重要。下述5种吸引才人的方法可以帮助企业组织有效地缩小技能缺口。过去十年间，市场对于网络安全专业人员的需求不断激增：实际上，到2020年初，仅就美国而言，该行业的劳动力缺口已经扩大到50万人，而在全球更是存在400万缺口。在这种情况下，我们又遭遇了COVID-19大流行的侵袭，网络安全世界再次“失控”，仿佛一夜之间，工作模式发生了翻天覆地的变化，成千上万的工作人员被迫离开办公室开始了漫长的远程工作。一些公司几乎一夜时间就实现了质的飞跃，即便面对不断涌现的新威胁，许多网络安全专业人员也能竭尽全力地确保基于云的远程办公环境的安全。然而，一年过去了，网络安全劳动力短缺以及相关技能缺口的现实仍未得到改善：根据 (ISC)²发布的《2020年网络安全劳动力研究报告》指出，尽管全球网络安全劳动力的需求在过去一年中有所减少——从400万减少到310万——但美国仍然有近40万个网络安全职位缺口。为了“有效地保护组织的重要资产”，全球网络安全劳动力需...

2021-03-29

605

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。