50万华为安卓设备感染Joker-低调大师

50万华为安卓设备感染Joker

2021-04-12 654

Doctor Web研究人员发现华为官方应用商店AppGallery中10个看似无害的APP中含有连接到恶意C2服务器来接收配置信息和其他组件的恶意代码。目前，有超过50万台华为设备下载了感染Joker 恶意软件的APP。

伪装成功能APP

研究人员分析发现，恶意APP的功能仍然与宣传的一致，但是会下载让用户订阅付费移动服务的组件。为了不让用户察觉APP的恶意行为，APP会请求对通知的访问权限，这样就可以拦截订阅服务通过SMS发送的确认码了。

目前，恶意软件会让用户订阅最多5个服务，但是攻击者随时都可以修改这一限制。恶意APP包括虚拟键盘、照相机、启动器、在线消息软件、涂色程序、游戏等等。

这些恶意APP的开发者多数来自山西快来拍网络科技有限公司。据统计，目前有超过53.8万华为用户下载了这10款恶意APP。

Doctor Web 通知华为后，华为已经从AppGallery 应用商店中移除了这10款含有恶意代码的应用程序。

Joker

研究人员称，AppGallery中受感染的APP下载的模块也出现在Google Play中的应用程序中，属于Joker 恶意软件的不同版本。

一旦激活，恶意软件就会与远程服务器连接来获取配置文件，其中含有任务列表，付费服务的网站、模拟用户交互的JS代码等。

Joker 恶意软件的历史可以追溯到2017年。2019年，Kaspersky研究人员对70款受感染的APP 进行了分析。2020年，谷歌发布报告称自2017年，谷歌已经移除了超过1700个被Joker 感染的APP。

更多细节参见：https://news.drweb.com/show/?i=14182&lng=en&c=5

本文翻译自：https://www.bleepingcomputer.com/news/security/joker-malware-infects-over-500-000-huawei-android-devices/如若转载，请注明原文地址。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/656838.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

中小企业安全领域正日益成为有吸引力的细分市场

2020年初，当新冠疫情爆发导致政府下令停工时，几乎在一夜之间，全球成千上万的组织机构都变为远程办公。尽管许多企业在移动性和灵活的居家办公场景都有一定的经验，但很少有企业完全实行远程办公。可以预见的是，机会主义的网络攻击者不用花多少时间就可以找到那些不安全的家庭网络和家用智能设备。其结果是：攻击事件数量激增了四倍(包括凭据盗窃、电子邮件钓鱼诈骗、针对终端设备的社会工程暴力破解攻击等等)，这是因为网络犯罪分子试图利用这一历史性工作方式转变来寻找安全漏洞，从而使他们能够潜入企业网络。这些日益攀升的网络安全威胁对于中小企业(SME)而言尤其令人担忧，而中小企业是指员工人数少于500人的公司。甚至在新冠疫情之前，中小企业在预算有限和雇用技能型员工方面就面临着挑战。如今，随着新冠疫情继续对更大范围的经济造成影响，更紧张的预算预计还将影响中小企业的网络安全支出。尽管如此，中小企业仍是一个市场类别，其全球网络安全销售额估计超过400亿美元，到今年为止，这个销售额一直以每年8%以上的速度增长。尽管市场规模很大，但网络安全提供商往往没有为这一市场提供足够的服务。虽然这为精明的网络安全技术和服务提...

2021-04-12

629

自工作伊始，就开始实践敏捷。说实话，那时候如果你问我什么是敏捷，要怎么践行敏捷，我不能给出专业的回答。为了更好地在工作中贯彻敏捷，我开始深入去了解敏捷的过去现在和未来，然后我遇到了：Create Your Successful Agile Project 敏捷，从一开始就被寄予了太多的期望，也确实可以有效的帮助项目达成目标，但很多东西很多工具，被强行和敏捷绑定在一起，对敏捷的践行没有什么帮助。这本书，试图澄清世人（特别是初学者）对敏捷的误解和误用，不厌其烦的从项目的各方面阐述如何应用敏捷。敏捷，不是什么大话题，既不时尚也不神秘，他可以用来帮助小型团队构建小型软件项目，也可以帮助大型团队把团队和项目拆小，再辅以敏捷。敏捷即为创造和相应变化的能力，是一组章程、实践和迭代。敏捷关注目标本身，而不拘泥过程；同时也时刻关注项目中的核心驱动力：人的能力状态，佐以具有弹性的过程控制。《敏捷团队如何做多项目管理》的译者赵波在 03.22 - 03.28 期间同开源中国·高手问答的小伙伴们以”敏捷团队如何做多项目管理“”为切入点“展开讨论，本文整理于他和开源中国小伙伴对图数据库的讨论内容~ 主要...

2021-04-11

782

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。