伪装成百度安卓APP的木马可劫持路由流量|-低调大师

伪装成百度安卓APP的木马可劫持路由流量|

2018-04-22 718

据外媒报道，现在一款可伪装成百度的安卓客户端安卓木马正在肆虐，该木马被称为“Switcher”。用户一旦下载安装携带该木马的恶意软件，它就会篡改用户的无线路由器DNS设置，劫持用户的网络流量。

除了伪装成百度的安卓客户端，该木马还能伪装成一个用于共享Wi-Fi网络详细信息的中文应用程序，诱导普通用户下载安装。

该木马病毒中含有常用的用户名和密码组合列表，如admin/admin等，据此会尝试猜测受感染安卓设备所处无线网络中的路由器用户名和密码。一旦猜中就会访问路由器的Web管理界面，进而修改路由器DNS设置。

目前根据输入字段的硬编码名称和木马尝试访问的HTML文档的结构来看，所使用的JavaScript代码仅适用于TP-LINK无线路由器的Web界面，当然不排除其他品牌路由器也会受该恶意软件的影响。攻击者宣称，目前已控制了近1300个无线网络，受害者主要在中国。

由于中招后，该木马可劫持路由流量，将会导致用户遭受到诸如网络钓鱼的二次攻击。而该木马在篡改无线路由器DNS设置的同时，更会强制植入流氓DNS服务器的IP地址，即使用户重置路由器也会生效，这让该木马的危害性进一步提高，急需引起广大网络用户的注意。

本文出处：畅享网
本文来自云栖社区合作伙伴畅享网，了解相关信息可以关注vsharing.com网站。

微信关注我们

原文链接：https://yq.aliyun.com/articles/591328

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Swift的类，及存储属性，计算发发样码

进入机械的学习模式，就是把代友敲完。以期能加深些记忆。 struct Resolution { var width = 0 var height = 0 } class VideoMode { var resolution = Resolution() var interlaced = false var frameRate = 0.0 var name: String? } let someResolution = Resolution(width: 640, height: 480) let someVideoMode = VideoMode() print("The width of someResolution is \(someResolution.width)") someVideoMode.resolution.width = 1280 print("The width of someVedioMode is \(someVideoMode.resolution.width)") let hd = Resolution(width: 1920, height: 108...

2018-04-22

586

本文的概念性内容来自深入浅出设计模式一书项目需求这是一个糖果机的需求图. 它有四种状态, 分别是图中的四个圆圈: No Quarter: 无硬币 Has Quater 有硬币 Gumball Sold 糖果卖出 Out of Gumball 没有糖果了这个图很像一个状态图. 每个圆圈就是一个状态, 每个带箭头的线就是状态的转换. 这个需求用文字描述就是: 糖果机在没投硬币的时候, 可以投硬币, 投完硬币, 搬动手柄, 糖果就会出来, 如果糖果机里没有糖果了, 那么就无法再卖糖果了. 初步设计这个需求看起来还是蛮简单的, 我想可以这样来实现: 1. 整理好所有的状态, 一共有4个: 2. 创建一个实例变量来保存当前的状态, 并为每个状态定义一个值: 3. 整理好系统中可能发生的动作: 4. 创建一个类作为状态机, 针对每一个动作, 我们创建一个方法, 在方法里我们使用条件语句来决定在每个状态中该行为是否合理. 例如, 投入硬币后, 我们可能需要下面这个方法: 注意: 最后一个if中, 有改变状态的动作(如果之前的状态是没有硬币, 那么投入硬币后, 状态应改为有硬币). 下面来实现...

2018-04-22

543

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。