俄黑客入侵100多万部安卓手机盗取500多万卢布-低调大师

俄黑客入侵100多万部安卓手机盗取500多万卢布

2017-07-02 543

据外媒报道，俄罗斯官员周一宣布，他们已经成功打击一个专门盗取银行账户资金的黑客组织。据俄罗斯内务部透露，这个团伙被称为"Cron" ，他们通过恶意软件Cron感染了俄罗斯100多万部Android手机，并盗取了银行客户超过500多万卢布（约合人民币60.8万）。

据俄罗斯网络安全公司Group-IB称，基于Android的恶意软件Cron感染用户的手机后，允许黑客向受害者的银行发送短信，并要求其向每个受害者平均转出140美元。病毒将会在被感染的手机上隐藏来自银行的所有通知。

研究人员说，到目前为止，Cron已经将资金存入6000个黑客银行帐户。它相当于一种木马病毒，通过文本信息和虚假应用中的恶意链接传播。Group-IB 平均每天有3500名受害者下载如Navitel，Avito和Pornhub等应用的虚假版本。该计划在俄罗斯是成功的。据俄罗斯中央银行表示，部分原因是五分之一的俄罗斯成年人使用手机银行。

Group-IB情报部门兼负责人Dmitry Volkov表示：“根据2016年高科技犯罪趋势报告，移动Android木马造成的损失总额超过600万美元，比上一个报告期增加了471％。”

该团队针对俄罗斯50家银行，并计划在全球范围内扩张，目标美国、德国、法国、新加坡、澳大利亚等国家的银行。黑客每月支付2000美元用于称为Tiny.z 的木马，允许他们从世界各地的银行窃取资金。

该黑客组织大部分成员在去年11月22日被捕，最后一名活跃成员于今年4月在圣彼得堡被捕。俄罗斯官员在六个地区逮捕了20人。根据俄罗斯内政部的统计，警方检获了电脑设备，数百张银行卡和假SIM卡。

Group-IB首先在2015年3月发现了Cron恶意软件，当时黑客推出了假的Google Play商店和Viber。研究人员表示，所有被黑客入侵的设备都运行Android系统。

Google发言人说：“我们已经对这个恶意软件进行了几年的追踪，并将继续采取措施来保护用户。”

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/135078

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

java中的构造块、静态块等说明

　一：这篇博客写的时候我在学校已经一个星期了，为什么又会想到写这le，因为这几天又在重新学下有关spring、myBatis的知识，其中在实例化sessionFactory的时候用到了静态块，虽然在学习Hibernate时也用到过，那时候没现在想的深入。所以就回过头来记载下吧。最近自己突然觉得做网页好没意思啊，强烈的感觉啊，现在觉得去学习android和ios很好，因为觉得做网页都是那几个框架，一成不变啊，写来写去都是这么做。看来自己在程序这方面做不久啊。二：先说说静态块： static{ System.out.println("静态块"); } 这是静态块的写法。静态块优先于主方法执行，主类中的静态块优先于类中的静态块执行。静态块优先于构造块，并且只执行一次。构造快： className{ { System.out.println("构造块"); } publicName(){ System.out.println("构造方法中"); } } 构造块会随着构造方法执行，构造方法执行多少次，构造块就执行多少次，构造块优先于构造方法执行最新内容请见作者的GitHub页：http:...

2017-07-02

688

本节书摘来自华章计算机《腾讯iOS测试实践》一书中的第1章，第1.7节,作者：丁如敏　王琳　等著　更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.7　未来的测试这一节内容都是笔者畅想的，如有雷同，纯属意外。移动互联网时代，特别是Native的App，版本更新的成本很高（除时间成本，还有对用户体验的影响），所以大多数App都会经过充分的测试再发布版本。随着热补丁（hotfix）技术的演进以及H5的流行，可以不需要发布新版本而发布一个补丁就可以发布新功能或者修复问题（而且用户基本无感知，不需要安装过程，下次启动就自动更新了），这样就可以在没有充分测试的情况下，快速通过用户来验证。这样对测试的依赖可能会越来越小。那么未来的产品都是通过用户（灰度或者正式上线）直接验证吗？应该不可能全部都通过用户来验证（灰度或者正式上线），不经

2017-07-02

780

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。