谷歌Play Store官方商店出现超过60款感染木马的游戏-低调大师

谷歌Play Store官方商店出现超过60款感染木马的游戏

2017-07-02 640

安全研究人员最近发现，谷歌官方的Play Store应用商店内有超过60款游戏已经感染了一种名为Android.Xiny的恶意木马程序。按照Dr.Web安全人员所说，这60多款游戏是由30名不同的开发者上传发布的，而它们的恶意行为都一样。

下载了这些游戏的用户，个人信息会被恶意程序收集并发往远程C&C服务器。

这种木马收集的个人信息如IMEI、IMSI识别信息，国家、语言设置、移动运营商信息、手机的MAC地址，操作系统版本，设备用了何种存储卡，以及收集这些信息的是哪款应用等。最后这一项是当你下载了好几个感染Android.Xiny木马的应用时才会显得有意义。

一旦这些数据被发往C&C服务器，基于受害者的手机规格和数据，木马作者会让木马在用户手机上显示相应的广告，甚至下载其他恶意应用加强其存在性。

Android.Xiny本身不会获取root权限，但仍然能够下载和执行其他应用——这样一来如果执行和下载的其他应用有相应的代码，也就具备了对设备进行root的能力，如此木马作者也就可以进一步掌控你的手机了。

Dr.Web的研究人员还提到了一件值得注意的事，即下载恶意应用存在隐蔽性，作者会将其他应用装到一个PNG图片文件中，通过HTTPS流量隐藏其内部恶意应用的下载行为。因为大部分人都不会怀疑一张图片的下载，虽然这也的却是部署恶意程序的常规手法。

Dr.Web表示，谷歌当前还没有对这些感染了Android.Xiny的游戏做下架处理。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/157584

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软CEO纳德拉：坚信Win10通用应用平台才是正道

微软今天发布了2016财年第二财季财报，其中手机业务营收同比下滑了49%。很多人开始担心起Windows Phone或Win10 Mobile平台的未来，但微软仍对其战略部署充满了信心。人们普遍认为，Windows Phone平台最大的缺陷就是应用的匮乏，尤其是优质应用的缺失，这也是很多WP平台用户转向安卓和iOS平台的原因。为弥补这一不足，微软去年宣布了多个应用移植项目，包括安卓应用移植项目Project Astoria以及iOS应用移植项目Project Islandwood，试图吸引其他平台开发者将已有应用快速转化为Win10平台应用。但直到现在，这些应用移植项目都还没有开始发挥作用。更有消息显示，微软已经放弃了安卓应用移植项目。当然，关于安卓应用移植项目一直都存在争议，有人认为这会对Win10原生通用应用平台发展起到负面影响。事实上，微软也已经意识到这个问题。微软CEO纳德拉曾明确表示，构建通用应用平台是一项优先级工作，也是公司应该努力的方向，对安卓应用的兼容是没有必要的。在今天与投资者的电话会议中，纳德拉再次传达了这样的信息，坚信通用应用能够取得成功，纳德拉称： “我...

2017-07-03

561

几乎所有数据都不容乐观。苹果公布了2016第一财季的财报，营收和利润虽然再创新高，但是增长率严重放缓。先来看看几个重要的数字： 1、第一财季净营收为758.72亿美元，比2015年同期的745.99亿美元增长2%； 2、净利润为183.61亿美元，比2015年同期的180.24亿美元增长2%； 3、iPhone销量方面，2016年Q1共售出7477.9万部iPhone仅增长0.4%； 4、iPhone营收方面，2016年Q1来自iPhone的营收为516.35亿美元，仅增长1%； 5、第一财季共售出1612.2万台iPad，比去年同期的2141.9万台下滑24.73%； 6、第一财季共售出531.2万台Mac，比去年同期的551.9万台下滑3.75%。 7、来自于服务（Appstore、Apple music）的营收为60.56亿美元，比去年同期的47.99亿美元增长26.19%； 8、来自于其他产品（Apple Watch、Apple TV）的营收为43.51亿美元，比去年同期的26.89亿美元增长61.81%。 9、苹果预计，2016财年第二财季营收为500亿美元到530亿美元，...

2017-07-03

519

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。