恶意软件通过 Google Play 感染数百万 Android 用户-低调大师

恶意软件通过 Google Play 感染数百万 Android 用户

2017-06-01 551

对于 Android 用户来说，出现恶意软件似乎是一件很常见的事情，Google 也一直在用各种措施和他们进行斗争。最新的恶意软件 FalseGuide 又被发现以软件广告的形式感染了数百万 Android 用户。

这个恶意软件是糊弄用户去安装一些流行游戏的指南应用而进行扩散的（应用本身是无害的），在打开这些所谓的游戏指南后，会下载恶意模块通过广告来对用户进行轰炸。

在多数情况下，这些“应用”需要欺骗用户来安装它们并授予充足的权限 - 例如要求成为设备管理员。 Check Point 的安全研究人员表示，尽管 FalseGuide 恶意软件的应用做的很简单，但实际运行起来非常复杂。

FalseGuide 需要请求安装异常权限和设备管理员权限，以避免被用户删除，然后将其注册到与应用具有相同名称的 Firebase Cloud Messaging 话题。订阅该话题后，FalseGuide 可以接收包含其他模块链接的消息，并将其下载到受感染的设备。这些模块可能包含高度恶意的代码，旨在 root 设备，进行 DDoS 攻击，甚至渗透私有网络。

据估计，有超过 200 万用户可能被 FalseGuide 感染，Google 已经从 Play 商店移除了已被举报的应用程序，但仍然有大量智能手机和平板电脑安装了这些恶意软件。

本文来自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114000

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Mozilla 宣布 Firefox OS 应用原生支持 Android

或许我们都很了解 Android 和 iOS 平台还有 Windows Phone 平台，这三大平台都有着丰富的第三方应用支持，想对于一些比较小众和冷门的平台，比如黑莓的 BB10 系统、Jolla 的 Sailfish 系统还有 Ubuntu 的移动系统在第三应用的支持上都不如以上三大系统，对这些平台最快捷、最方便、成本最低的解决方案就是直接支持运行其他平台的应用。所以像 BB10、Sailfish、Ubuntu 都支持运行 Android 平台的应用，这样才能提高它们的竞争力。但日前 Mozilla 宣布，Android 平台的用户也可以直接在 Android 设备上使用 Firefox OS 平台的应用。　　Android 用户现在只要使用 Android 版 Firefox 的浏览器访问 Firefox 的官网市场网页点击下载应用就可以直接运行 Firefox OS 的应用了。Mozilla 表示 Open Web Apps 是 Firefox OS 的核心体验，Mozilla 表示现在 Firefox OS 上 Open Web Apps 应用和原生应用之间的...

2017-06-02

586

互联网分析公司 Statcounter 发布报告称，随着移动设备的快速普及，Android 如今首次超越 Windows，成为消费者接入互联网使用最广泛的操作系统。 Statcounter 数据显示，今年 3 月份，在全部上网设备中（Statcounter 所监测的网络上），Android 的市场份额为 37.93%，而微软 Windows 的份额为37.91%。分析人士称，虽然两者市场份额差距不大，但这却是一个意义重大的转折点。在过去的数年中，随着移动设备的普及，超越传统的台式机已经是大势所趋。在过去的五年中，全球 PC 销量一直处于下滑趋势，并回落到 2008 年的水平。而智能手机销量却持续增长，Android 又在其中占主导了地位。在一些新兴市场，Android 市场份额甚至高达 90%。其实，StatCounter 上个月就曾发布报告称，Android 即将超越 Windows，成为用户接入互联网使用最广泛的操作系统。当时，Android（2 月份）的市场份额为 37.4%，而 Windows 为 38.6%。这一趋势在苹果公司的操作系统上早有体现。今年 3 月，苹果用...

2017-06-02

513

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。