谷歌捣毁最大Android恶意软件家族之一Chamois-低调大师

谷歌捣毁最大Android恶意软件家族之一Chamois

2017-07-03 582

谷歌安全软件工程师Bernhard Grill、Megan Ruthven、Xin Zhao在官博上指出，他们是在常规广告流量质量评估中发现了Chamois。

他们对那些基于Chamois开发而出的恶意软件展开了分析，他们发现这些软件能够通过数种途径避开检测并尝试欺诈用户。于是，他们决定采用Verify Apps来屏蔽掉来自Chamois家族的恶意软件并将那些试图利用这些恶意软件破坏谷歌广告系统的人踢出去。

据了解，Chamois恶意软件看起来并不会出现在设备的软件列表中，更别提去卸载，这时候Verify Apps就起到了作用。通过这套工具，用户可以检测到设备内可能对其存有危害的软件并将其删除。

谷歌称，Chamois是Android生态系统迄今为止遇到过的最大的恶意软件家族之一，它能够通过多条途径传播。

Chamois拥有大量令其特殊的功能，如它的代码会在4个不同的阶段使用不同的文件格式进行执行。这种多阶段的处理方式使得它变得更加复杂，而这意味着它们更难被发现。

另外，Chamois家族软件还能通过模糊化和反分析技术来躲开检测。此外，它们还能使用一套定制、加密的方式来储存配置文件。

谷歌方面表示，为了更好地了解Chamois，他们对10万行复杂的代码展开了分析。

不过目前，谷歌并未透露遭Chamois恶意软件感染的软件名字。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/132483

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

还有猛料？维基解密称只发布了已掌握美中情局文件的1%

北京时间3月10日消息，据科技博客AppleInsider报道，美国中央情报局(CIA)发表声明，批评维基解密泄露了大量机密文件。维基解密称，已公布的文件只占据他们所掌握文件的1%，还有数万份文件即将公布。CIA在声明中拒绝评论维基解密所泄露数据的真实性，也没有说明对于文件源头的调查进行到了哪一阶段。 CIA.jpg 美国中情局不过，CIA重申，他们依旧是“保护美国不受外敌侵犯的第一道防线”，“美国不容有失”。CIA还引用法律禁令称，他们被禁止在美国实施电子监控。 “维基解密泄露的数据，旨在损害情报机构保护美国不受恐怖分子和其他敌人侵犯的能力，美国公众应该对此深感困扰，”CIA称，“这样的披露不仅会损害美国个人和企业，还会我们的敌人提供伤害我们的工具和信息。” 尽管CIA没有披露目前的调查进展，但是据美国广播公司报道，美国联邦调查局正在调查这次泄露事件的潜在消息源和泄露方式。维基解密回应称，代号为“Vault 7”的文档只是大规模文件披露的开始，周二披露的文件还不到他们已掌握文件的1%。周二，维基解密发布了8761份文件。文件显示，CIA专门设置了一支iOS、Windows以及A...

2017-07-04

467

图注：Android Wear智能手表据科技博客PhoneArena北京时间3月31日报道，谷歌公司在2月初正式发布了Android Wear 2.0系统，但是现在只有少数智能手表收到了这一系统更新。谷歌推迟了系统推送，但并未给出任何解释。现在，谷歌终于解释了为何没有尽快推送Android Wear 2.0。谷歌在周四发表官方声明称，最后测试环节中发现的一个漏洞，导致公司推迟了Android Wear 2.0的推送。 “我们已经开始向智能手表Fossil Q Founder、卡西欧户外智能手表WSD-F10、豪雅智能手表Connected推送Android Wear 2.0更新。对于其它设备，这一更新因为最后测试环节中发现的一个漏洞而推迟。我们会在该问题得到解决后立即向其它设备推送更新，”谷歌称。谷歌并未披露新发现的是何种漏洞，但是既然它能够造成谷歌推迟推送更新，说明这是一个很棘手的问题。遗憾的是，谷歌并未披露能在何时修复这一漏洞。本文转自d1net（转载）

2017-07-04

505

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。