警惕！近千款安卓APP被植入恶意程序-低调大师

警惕！近千款安卓APP被植入恶意程序

2017-07-03 457

近日，有安全研究人员在扫描Android（安卓）平台时，发现近千款手机APP中被植入了广告木马程序Xavier，关键的是这些应用已被数百万人次下载，并用于窃取用户的个人信息。

　　近千款安卓APP被植入恶意程序

攻击者利用Xavier收集和泄漏用户的设备数据，硬件层面包括制造商、SIM卡制造商、产品名称、设备ID等等，个人设定则包括设备名称、使用语言、操作系统版本、已安装应用程序、Google Play帐号，以及最常使用的电子邮件地址等。

除了盗取数据外，攻击已进化到让骇客可以远端锁定移动设备并安装其他应用程序至设备内部，让用户难以察觉中毒。据悉，目前大多数下载被Xavier感染APP的用户，都来自东南亚国家。

此外，上周另一波安全团队也发现Android平台上一个潜伏在广告中的恶意程序。用户浏览到嵌入恶意程序广告的设备会自动下载名为“Ks Clean”的恶意程序。

骇客将该程序伪装成Android系统清理工具，并于安装完成后跳出通知请使用者进行更新。多数使用者一旦点击更新后，该程序便会安装另一个伪装的文件，并要求使用者授权管理权限。这个开放的动作被锁定，无法关闭。因此一旦开启，用户的个人信息就随时暴露在危险中。

安全研究人员指出，Ks Clean可执行各种恶意行为，诸如载入或卸载文件系统、读写书签历史纪录、覆盖系统界面、变更设备设定，或是自动下载其他文件等等。目前该恶意程序的主要功能是不论何时何地都能跳出广告弹窗，就算在使用其他程序时也一样。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/170183

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iOS与Android设备到底是如何被入侵的？

刚刚由维基解密曝光的Vault 7机密信息库再次为我们敲响了警钟：人们根本不知道Android或者iPhone手机为何遭遇入侵，亦不清楚其会带来哪些风险。新闻警告称，CIA能够利用黑客工具入侵任何人的移动设备，而维基解密表示部分工具甚至能够绕过Signal、Telegram、WhatsApp及Confide等安全消息传递应用以拦截加密消息。不过首批提供的文件内容并没有证实上述论断，而且没有任何证据表明CIA拥有专门的工具或者漏洞利用机制以针对移动设备。根据目前曝光的内容来看，大多数黑客武器并非指向移动系统，而主要作用于移动应用。而且维基解密指出，大部分系统层面的漏洞已经被苹果及谷歌修复，只有使用陈旧Android设备才有可能因此受害。在移动入侵层面，我们发现攻击活动主要分为以下四种途径：利用目标系统或者硬件漏洞获取对设备的完全控制。恶意应用在用户未察觉的情况下执行特定任务。拦截网络流量的中间人攻击。针对用户的社交工程攻击。虽然大多数人更担心攻击者对其设备加以完全掌控，但在实际场景中，后三种情况的发生机率明显更高。 “入侵”移动设备意味着什么任何软件皆存在bug，操作系统也不例...

2017-07-04

517

孟加拉央行近10亿美元盗窃尝试的证据，指向受中间人援助的朝鲜。联邦检方意图证明，去年孟加拉央行10亿美元盗窃尝试是朝鲜政府所为。调查人员认为，朝鲜劳动党中央委员会39局(金家直接掌控的朝鲜政府秘密敛财机构)，就是此次盗窃尝试的幕后黑手，且受到了中间商的帮助。该声明发表于《华尔街日报》，称“人们对此已屡见不鲜”。美国联邦检察官办公室和FBI驻洛杉矶和纽约办事处已对该案展开调查，可能会很快提出指控。《华尔街日报》指出，调查人员发现孟加拉央行攻击中所用代码，与2014年11月《刺杀金正恩》上映前索尼影业黑客事件中的代码有联系。对索尼影业的攻击，让该公司网络在接受计算机取证专家调查的数周里一直离线。因为泄密邮件被公布在维基解密上，该公司原CEO也引咎辞职。自称“和平卫士”的组织声称对此负责。去年2月的孟加拉央行劫案，可称为2016年最惊人的网络安全事件。攻击者用其对SWIFT——银行间转账系统的知识，穿透了该银行安全防御层，从孟加拉央行开设在纽约联邦储备银行的账户上，转走多笔资金到其遍布亚洲的多个账户。转账支付设置在一个周五——孟加拉周末的第一天，该银行几乎没人的时候，给了作案人...

2017-07-04

621

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。