在Play Store被下载数千次的《鱿鱼游戏》App其实是恶意软件-低调大师

在Play Store被下载数千次的《鱿鱼游戏》App其实是恶意软件

2021-10-21 574

韩剧鱿鱼游戏Squid Game让互联网火了起来。随着Netflix的热播，人们急于下载与该韩剧有关的一切东西，包括谷歌Play Store中的一款壁纸应用，其中包含了恶意软件。

目前还没有官方的Squid Games应用程序，然而ESET的Android恶意软件研究员Lukas Stefanko在Twitter上说，Play Store上有超过200个与该系列有关的应用程序，其中就有Google保障措施还没有检测到的恶意软件，其中包括一款鱿鱼游戏壁纸应用。安全研究人员对其进行了分析，他们都认为这款鱿鱼游戏壁纸应用内置了一种Joker恶意软件。

我们以前在Play Store上见过Joker恶意软件很多次。它可以通过模拟注册过程，偷偷地将受害者签入高级订阅服务。它还能窃取短信、联系人名单和设备信息。2019年，它在24个下载量超过47.2万的应用程序中被检测到，去年有64个新变体出现在Google Play当中。本案中的Joker恶意软件以广告欺诈为目标，在受害者不知情的情况下与他们签订了昂贵的短信服务。好消息是，Google发现了这个应用，并将其从Google Play商店中删除，但它已经被下载至少5000次。

对于利用热度的非官方应用程序，无论是游戏、电影还是电视节目，最好都要保持警惕。之前《赛博朋克2077》的"移动版"在游戏推出后不久就被发现是勒索软件。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/686801.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

双轮驱动，看墨迹风云如何布局 “B +C”端

【51CTO.com原创稿件】随着生活节奏的加快, 外卖正在被越来越多的大众接受，而“准时”可谓是大众对于外卖的首要需求之一，外卖准时已经成为了行业标配。而在2016年，纵然某大型外卖平台每天的外卖订单高达百万甚至千万级别，却依然深受天气影响，每逢恶略天气就会遭遇大额赔付的情况。一家以“成为全球领先的气象服务企业”为愿景，以“用科技连接天气与生活”为使命的气象服务平台公司从三个角度帮助这一外卖平台化解了这个难题。首先是压力平衡，即调节订单的压力。假如预测到未来两个小时会有降雨，建议外卖平台抽调一些骑手来平衡运力。第二是根据精准的气象预报来计算骑手送达的时间，以此来提升用户体验。第三是建议外卖平台根据不同的天气情况，不同的送餐难度，给与骑手精准的订单补贴，提升骑手对平台的忠诚度。通过这三个措施，外卖平台不仅不会在雨雪天气面临赔付，还可以让平台拥有更多高忠诚度的骑手和更好的用户体验，间接地帮助平台增加了收入，帮助外卖骑手间接应对灾害性天气下的出行风险。而帮助外卖平台实现这一目标的就是北京墨迹风云科技股份有限公司（以下简称墨迹天气）。提到墨迹天气APP，相信大部分人都不会陌生。成立...

2021-10-22

700

美国马里兰州检察官办公室近日披露：现年 20 岁的宾夕法尼亚州男子 Kyell Bryan，已承认犯下与 SIM 卡交换诈骗和加密货币盗窃计划相关的严重身份盗窃罪行。起诉书中写道：2019 年 6 月，时年 19 岁的 Bryan 与 21 岁的 Jordan K. Milleson 等人合谋，然后通过网络钓鱼的方式，诱骗未具名的无线运营商员工向其提供登录凭据。诈骗流程示意(图自：Security National Bank) 正如 Krebs on Security早期报道所指出的那样，俩人是 OGUsers 黑市论坛的积极参与者，且该论坛引发过针对 Twitter 和其它目标的类似网络钓鱼攻击。泄露消息显示，2019 年的时候，Bryan 曾向另一位成员寻求过帮助，以制作一个看似 T-Mobile 员工登录页面的李鬼网站。然后他们利用诱骗来的凭据，实施了未经授权的 SIM 卡交换，通过电话号码重定向的方式，来绕过本该用于保护账户安全的双因素身份验证流程。 2018 年的时候，有客户因价值 2380 万美元的加密货币被盗，而向运营商 AT&T 发起过诉讼。2019 年的...

2021-10-21

650

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。