警惕一大波银行类木马正在靠近，新型BankBot木马解析-低调大师

警惕一大波银行类木马正在靠近，新型BankBot木马解析

2017-03-05 612

作者：逆巴@阿里聚安全

背景

来自安全公司Dr.Web的研究人员说，最近一个未命名的Android银行木马源代码在地下黑客论坛遭到了泄露。就在近期，阿里聚安全检测到大量新型BankBot家族木马，木马伪装成Good Weather、Flash Plаyеr、Play Мapкeт、follon.weather等应用，可劫持全球至少50家大型银行手机用户。

特点：新型BankBot木马配置灵活，执行开关受服务端控制；根据C&C端下发的指令进行远程控制；窃取用户隐私，对全球多家金融类app劫持，钓鱼登录界面，进而截获、捕捉用户输入数据，最终非法入侵用户互联网账户系统。

木马运行流程如下：

是否触发恶意代码

BankBot木马启动后会请求C&C端，判断是否执行恶意代码，若服务端返回非“0”则执行恶意代码。

该木马直接隐藏图标，并启动核

微信关注我们

原文链接：https://yq.aliyun.com/articles/71683

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

在使用CocoaPod的Xcode工程中断点没有调试信息的问题跟进

通常客户端产品至少都会有Debug和Release两种编译配置，在编译Release版本中会进行一些优化，以减少最终产品的体积。比如，在Release版本中会对代码执行步骤进行优化（如O1、O2等），这会导致有些代码被优化省略掉，有时无法单步调试；另外就是会去掉符号信息，这会导致断点调试时没有符号信息，所以才会有CallStack的捕获和解析内容。由于千牛iOS端会有不同版本，分别面向内部开发者、外部ISV以及最终用户。尤其是在集成QAP项目后需要提供一个专门的开发调试版本给QAP开发者，所以新增了一个QAPDistribution Scheme，并且这个Scheme是从Debug Scheme复制过来的，所以按道理是可以进行调试、查看符号信息的。结果在使用这个Scheme进行开发调试的过程中发现符号信息缺失，控制台输出如下信息：

2017-03-06

715

在2017年在线技术峰会——阿里开源项目最佳实践上，来自天猫的戴鹏带来了BeeHive关于iOS大型项目解耦方案的分享。他从多人开发的问题介绍了业界的三种模块方案，将传统Init与BeeHiveModule进行了比较，对BeeHive的架构进行了分析，并对Module Manager和Module的实现进行了详细介绍。以下内容根据直播视频整理而成。视频回顾：点击进入 Pdf下载：点击进入在iOS大型项目中如何抽丝剥茧把对应的需要优化的地方进行优化、多人协作开发中如何避免冲突？本文为你详细解答。背景 2015年上半年，开始参与天猫iPad开发，负责的主要内容包括我的天猫以及首页一些程序框架性的东西。2015年下半年之后，开始参与天猫iPhone开发，主要负责直播项目。多人开发模式下遇到的问题在多人开发模式中涉及到了沟通交流以及

2017-03-06

646

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。