iOS 新型恶意应用曝光 未越狱设备也有危险
Xcode 风波刚刚消退,现在美国网络安全公司 Palo Alto Network 又公布了一种名为“YiSpecter”恶意病毒,存在相关恶意代码的应用不仅可以安装于越狱设备,未越狱设备同样会受到威胁。
什么是 YiSpecter 病毒?
据 Palo Alto Network 介绍,他们将新型病毒命名为“YiSpecter”,它主要针对中国大陆和台湾地区的 iOS 用户,传播病毒的主要有“HYQvod”和“DaPian”两款应用,中文译名分别为“快播私密版”和“大片播放器”,导致用户意外安装恶意应用的方式主 要是点击一些不良网页中的播放器下载链接。
传播方式?
它们能在获取系统的企业应用证书后,让感染设备继续下载并自动安装其它恶意应用,例如 NoIcon、ADPage、NoIconUpdate、C2 Server 等,通过强制更多应用显示指定的宣传广告并下载应用而获利。
受感染设备的主要症状?
- 利用第三方检测工具可以检测到一些额外的“系统应用”,实际上为恶意应用伪装而成
- 被恶意应用影响的已装应用会被强制显示全屏广告
风险?
被感染的 iOS 设备不仅会继续下载安装更多恶意应用,应用本身还能利用恶意代码
- 隐藏桌面图标
- 自动升级
- 监测系统行为
- 收集用户和系统信息
- 强制卸载已存在应用
- 改变 Safari 浏览器配置
- 伪装成系统应用让用户不能轻易卸载,且若卸载不干净便会重新出现
幕后黑手?
Palo Alto Network 进一步解释称,YiSpecter 病毒与此前的 Xcode 风波没有联系,根据流量指向推测,幕后黑手很有可能是国内一家名为“微赢互动(YingMob Interaction)”的公司,同时“好易苹果助手(又名‘蜂鸟助手’)”也脱不了干系。目前 Palo Alto Network 已经向苹果方面反馈了 YiSpecter 病毒,后者还未回复。
解决方法?
为此,Palo Alto Network 建议受 YiSpecter 病毒困扰的用户
- 进入“设置-通用-描述文件(Profiles)”中移除未知和不受信任的描述文件;
- 移除“情涩播放器”、“快播私密版”、“快播 0”等应用;
- 利用 PC 端的第三方检测工具,连接设备后查找名字与系统应用名相同的应用,例如通话、天气、游戏中心、Cydia 等,删除它们(这并不会影响到真正的系统应用)。
文章转载自 开源中国社区[https://www.oschina.net]

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
谷歌升级 Android 开发者政策:规定更严格
北京时间3月31日下午消息,在本月早些时候遭遇集团诉讼后,谷歌升级了《开发者项目政策》,针对应用内支付、广告和间谍软件等行为给出了更加严格的规定。谷歌在发给开发者的邮件中指出了几条改变。 包括: ——澄清了该公司对色情内容的立场; ——阐述了应用推广过程中不允许使用哪些方式; ——增加了新的条款,要求开发者明确阐述在广告中宣传的功能是否需要通过应用内购获得; ——禁止第三方应用或广告修改浏览器; ——再次强调广告行为必须合理而明确; ——通过新的《政策指南》帮助网站应对追踪和监视应用。 首先来看应用内购,谷歌在最新政策中表示,如果应用内的功能需要额外收费,就必须在应用描述中明确指出。换句话说,如果用户宣传了某项需要通过应用内购才能获得的功能,就必须明确披露这一信息。 除此之外,谷歌在新政策中加强了对色情内容的禁止力度,而且对儿童色情持“零容忍”态度,还会将相关问题上报给政府机构。这一点也与谷歌的广告要求完全契合:该公司要求儿童应用不能显示不适合展示给儿童的广告。 而在应用的广告行为方面,谷歌明确要求,任何广告不能模仿应用的用户界面,或者系统的通知或警告。而开发者在推广自己的应用时,也要...
- 下一篇
Android Chrome 浏览器将支持下载暂停和取消
目前Android版Chrome浏览器并不支持下载暂停和取消功能。根据Android Police报道,Android操作系统内置的下载管理器,无法处理目前Android版Chrome浏览器发起的下载任务,而最新开发版Chrome 浏览器(Chrome50)终于第一次支持到下载暂停和取消功能。 所以,如果你想下载一个PDF或MP3文件,现在只需使用Chrome50浏览器,即可获得下载暂停和取消功能,但同时用户也必须忍受Chrome50开发版其它一些bug的影响,同时也用户必须在Android 6.0棉花糖操作系统上安装Chrome50开发版。 如果您已经下载了Android N 2 OS来测试,它也支持下载暂停和取消功能,但不同的文件类型有不同的下载机制,因此,不要混淆不同类型的下载对话框。 如果您不想使用开发版Chrome浏览器,那么还是等待谷歌发布支持下载暂停和取消功能的正式版Chrome浏览器。另外,Android上的Opera用户在2014年已经获得了下载暂停和取消功能。 ====================================分割线==============...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
-
Docker使用Oracle官方镜像安装(12C,18C,19C)
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- CentOS8编译安装MySQL8.0.19
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- MySQL8.0.19开启GTID主从同步CentOS8
- CentOS7,8上快速安装Gitea,搭建Git服务器
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
推荐阅读
最新文章
- 设置Eclipse缩进为4个空格,增强代码规范
- CentOS7,8上快速安装Gitea,搭建Git服务器
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- CentOS8编译安装MySQL8.0.19
- Red5直播服务器,属于Java语言的直播服务器
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- CentOS7设置SWAP分区,小内存服务器的救世主
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题