安卓恶意软件FlyTrap席卷超百个国家和地区-低调大师

安卓恶意软件FlyTrap席卷超百个国家和地区

2021-08-10 563

近日，一种名为FlyTrap的新型Android木马，攻击了一百多个国家/地区的10,000多名受害者。

根据安全公司Zimperium的报告，自3月以来，这个被命名为FlyTrap的木马已经通过社交媒体劫持、第三方应用程序商店进行广泛传播。

Zimperium的zLabs移动威胁研究团队首先确定了该恶意软件，并发现该恶意软件通过感染Android设备来劫持Facebook等社交媒体帐户，允许攻击者从受害者那里收集信息，例如Facebook ID、位置、电子邮件地址和IP地址以及与用Facebook帐户相关联的cookie和令牌。

Zimperium研究人员写道：“这些被劫持的Facebook账号会话中可被添加木马链接，并通过受害者的地理位置和详细信息进行虚假宣传，形成恶意传播，损害受害者社会信誉。”

“这些社会工程技术在互联网世界中非常有效，攻击者通过利用对用户有吸引力的主题，例如免费的Netflix优惠券代码、Google AdWords优惠券代码、投票选出最佳足球球队或球员等信息吸引受害者，将恶意软件从一个受害者传播到另一个。”

研究人员将恶意软件归因于越南的攻击组织，并表示该组织能够使用Google Play和其他应用程序商店传播恶意软件。谷歌收到了一份关于恶意软件的报告，对其进行了验证并从商店中删除了所有相关恶意应用程序。

但报告指出，仍有三个恶意软件可在第三方、不安全的应用程序商店中下载到。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202108/677340.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国黑帽网络安全大会：移动平台和开源软件正在成为网络安全关键威胁

一年一度的美国黑帽网络安全会议于本周举行，基于现场与会者的发言和全球各地安全研究人员的虚拟流媒体简报，移动平台和开源软件正在成为网络安全的关键问题。黑帽大会创始人Jeff Moss在开幕式主题演讲中总结了网络安全界的普遍感受，网络安全领域近来历经了勒索软件攻击爆炸性增长、重大供应链漏洞，俄罗斯、朝鲜和伊朗等国家发展成了严重的民族国家黑客行动参与者。 Moss表示，“我们刚认识到被打脸了，我们正努力想办法拆招。这两年真的有压力。” 黑帽大会演讲的五个重要话题： 1. 移动平台是黑客攻击的下一个前沿阵地越来越多的证据表明，威胁者正在将手里的大量资源转向移动平台漏洞的利用。据估计，全球智能手机用户达60亿，是个不能错过的、非常有吸引力的机会。在移动设备受到攻击的同时，零日漏洞亦在增加，零日漏洞指安全社区不知道的因此没被修补的漏洞。零日漏洞由市场驱动，基于供应和需求。零日中介Zerodium去年曾因为提交数量过多而宣布暂停购买苹果iOS漏洞。去年夏天，网络犯罪分子利用一个iPhone零日漏洞入侵6名国际记者的移动设备。 Corellium LLC的首席运营官、英国国家安全局(GCHQ)...

2021-08-10

619

Conti是近年来最为活跃和危险的勒索软件团伙之一。该组织采用勒索软件即服务 (RaaS) 的运营模式，其中核心团队管理恶意软件和Tor站点，而招募的联盟机构则执行网络漏洞和数据加密攻击。核心团队赚取赎金的20~30%，而附属公司赚取其余部分。上图是该团伙的培训材料，勒索软件的攻击手册也在其中近日，安全研究人员pancak3分享了一个反水的Conti加盟机构成员发布的论坛帖子，该成员公开泄露了有关勒索软件操作的信息。该信息包括Cobalt Strike C2服务器的IP地址(下图，pancak3强烈建议立刻封锁图片中的IP地址)和一个113MB的档案，其中包含大量用于进行勒索软件攻击的工具和培训材料。该成员还表示，他发布这些材料的原因是在一次攻击后的分赃中只获得了1,500美元，而团队的其他成员却将赚取数百万美元。一位威胁情报专家指出，此次泄露的攻击手册与Conti的活跃案例相符，基本可以确认是真实泄露。此次泄密暴露出勒索软件团伙的组织成熟度，以及他们在针对全球公司发动攻击时使用的流程和经验。同时也暴露了勒索软件即服务操作的脆弱性，因为任何一个不满意的加盟成员都可能会导致攻击中...

2021-08-10

657

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。