谷歌Play Store官方商店出现超过60款感染木马的游戏-低调大师

谷歌Play Store官方商店出现超过60款感染木马的游戏

2017-07-02 690

安全研究人员最近发现，谷歌官方的Play Store应用商店内有超过60款游戏已经感染了一种名为Android.Xiny的恶意木马程序。按照Dr.Web安全人员所说，这60多款游戏是由30名不同的开发者上传发布的，而它们的恶意行为都一样。

下载了这些游戏的用户，个人信息会被恶意程序收集并发往远程C&C服务器。

这种木马收集的个人信息如IMEI、IMSI识别信息，国家、语言设置、移动运营商信息、手机的MAC地址，操作系统版本，设备用了何种存储卡，以及收集这些信息的是哪款应用等。最后这一项是当你下载了好几个感染Android.Xiny木马的应用时才会显得有意义。

一旦这些数据被发往C&C服务器，基于受害者的手机规格和数据，木马作者会让木马在用户手机上显示相应的广告，甚至下载其他恶意应用加强其存在性。

Android.Xiny本身不会获取root权限，但仍然能够下载和执行其他应用——这样一来如果执行和下载的其他应用有相应的代码，也就具备了对设备进行root的能力，如此木马作者也就可以进一步掌控你的手机了。

Dr.Web的研究人员还提到了一件值得注意的事，即下载恶意应用存在隐蔽性，作者会将其他应用装到一个PNG图片文件中，通过HTTPS流量隐藏其内部恶意应用的下载行为。因为大部分人都不会怀疑一张图片的下载，虽然这也的却是部署恶意程序的常规手法。

Dr.Web表示，谷歌当前还没有对这些感染了Android.Xiny的游戏做下架处理。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/157584

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软CEO纳德拉：坚信Win10通用应用平台才是正道

微软今天发布了2016财年第二财季财报，其中手机业务营收同比下滑了49%。很多人开始担心起Windows Phone或Win10 Mobile平台的未来，但微软仍对其战略部署充满了信心。人们普遍认为，Windows Phone平台最大的缺陷就是应用的匮乏，尤其是优质应用的缺失，这也是很多WP平台用户转向安卓和iOS平台的原因。为弥补这一不足，微软去年宣布了多个应用移植项目，包括安卓应用移植项目Project Astoria以及iOS应用移植项目Project Islandwood，试图吸引其他平台开发者将已有应用快速转化为Win10平台应用。但直到现在，这些应用移植项目都还没有开始发挥作用。更有消息显示，微软已经放弃了安卓应用移植项目。当然，关于安卓应用移植项目一直都存在争议，有人认为这会对Win10原生通用应用平台发展起到负面影响。事实上，微软也已经意识到这个问题。微软CEO纳德拉曾明确表示，构建通用应用平台是一项优先级工作，也是公司应该努力的方向，对安卓应用的兼容是没有必要的。在今天与投资者的电话会议中，纳德拉再次传达了这样的信息，坚信通用应用能够取得成功，纳德拉称： “我...

2017-07-02

601

几乎所有数据都不容乐观。苹果公布了2016第一财季的财报，营收和利润虽然再创新高，但是增长率严重放缓。先来看看几个重要的数字： 1、第一财季净营收为758.72亿美元，比2015年同期的745.99亿美元增长2%； 2、净利润为183.61亿美元，比2015年同期的180.24亿美元增长2%； 3、iPhone销量方面，2016年Q1共售出7477.9万部iPhone仅增长0.4%； 4、iPhone营收方面，2016年Q1来自iPhone的营收为516.35亿美元，仅增长1%； 5、第一财季共售出1612.2万台iPad，比去年同期的2141.9万台下滑24.73%； 6、第一财季共售出531.2万台Mac，比去年同期的551.9万台下滑3.75%。 7、来自于服务（Appstore、Apple music）的营收为60.56亿美元，比去年同期的47.99亿美元增长26.19%； 8、来自于其他产品（Apple Watch、Apple TV）的营收为43.51亿美元，比去年同期的26.89亿美元增长61.81%。 9、苹果预计，2016财年第二财季营收为500亿美元到530亿美元，...

2017-07-02

560

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。