新病毒每天感染1.3万部安卓手机入侵100万个账号-低调大师

新病毒每天感染1.3万部安卓手机入侵100万个账号

2017-07-09 404

北京时间11月30日晚间消息，互联网安全公司Check Point今日发布报告称，一款名为“Gooligan”的特洛伊木马程序将自己伪装成合法应用(App)入侵Android智能手机和平板电脑，自8月份以来已控制了100多万个谷歌账号。

StopWatch、Perfect Cleaner和WiFi Enhancer等，这些应用听起来都是一些无辜的合法应用。但是，它们却利用旧版本Android系统的已知漏洞入侵Android设备，在未经用户许可的前提下安装其他一些应用和广告软件，其中一些未授权应用还使用受害者的用户名和密码发布一些虚假的评论消息。

Check Point称，目前已在86款欺骗性应用(App)中发现了“Gooligan”恶意程序，平均每天感染约13000部Android设备。“Gooligan”应用来自第三方应用商店，而不是谷歌授权的Play store商店。但是，“Gooligan”私自安装的一些应用程序却能在Play store商店中找到。

Check Point称，被感染的设备经常会弹出广告，用户还会看到一些不需要的软件。Check Point还指出，“Gooligan”恶意程序是“Ghost Push”病毒(中文名：幽灵推)的变种。

“Ghost Push”折磨了Android用户约2年的时间，谷歌去年发现了40000多项“Ghost Push”应用。谷歌表示，已将将这些恶意应用从Play store应用商店内删除，同时建议用户不要从第三方应用商店下载应用。

对于此次的“Gooligan”恶意程序，谷歌发言人在一封电子邮件声明中称：“我们已经与Check Point展开了合作，希望进一步了解该恶意程序，并采取相应的措施。”

Check Point称，可能遭到“Gooligan”恶意程序攻击的Android版本为2012年推出的Android 4和2014年推出的Android 5。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/164277

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

欧盟允许谷歌延期答复Android垄断指控

北京时间7月13日上午消息，欧盟反垄断监管者周二表示，他们将为Alphabet旗下的谷歌额外提供6个星期的时间，允许其在9月初回应欧盟关于其滥用Android移动操作系统主导地位打压竞争对手的指控。欧盟委员会今年4月指控谷歌强迫手机厂商预装谷歌搜索和Chrome浏览器等软件，否则便不允许其使用其他谷歌应用。欧盟委员会认为此举有损消费者的利益，并且阻碍了竞争。欧盟监管者最初要求谷歌在7月27日之前作出回应。欧盟委员会发言人里卡多·卡多索(Ricardo Cardoso)在电子邮件中说：“欧盟委员同意延长谷歌回应异议声明的截止日期，最新截止日期推迟到9月7日。谷歌因为要评估相关文件而提交了延期申请。” 倘若反垄断罪名成立，谷歌最高面临其全球营收10%的罚款，约为74亿美元。谷歌尚未立刻对此置评。谷歌还因为在搜索结果中偏向自家购物服务而面临欧盟的调查。 ====================================分割线================================ 本文转自d1net（转载）

2017-07-10

552

北京时间12月1日消息，据外媒报道，安全厂商Check Point Software Technologies Ltd(以下简称“Check Point”)研究显示，自8月份以来，伪装成正常Android智能手机和平板电脑应用的恶意件，控制了逾100万个谷歌账户。从它们的名字来看，这些应用貌似没有什么危害，例如StopWatch、Perfect Cleaner和WiFi Enhancer。但它们利用老版Android操作系统中已知的缺陷控制设备，在未经用户允许的情况下安装其他应用和广告件。部分未经授权的应用，还利用受影响用户的用户名和密码发布虚假评论。 Check Point称，被称作Gooligan的恶意特洛伊木马软件隐身在86款虚假应用中，每天感染约1.3万台Android设备。感染有Gooligan的应用来自第三方而非谷歌的Play应用商店，但它们未经授权下载的部分应用也出现在Play上。被感染的设备会显示弹出式广告和安装非用户主动安装的软件。 Gooligan是Ghost Push恶意件的变种。Ghost Push两年来一直困扰着Android，谷歌去年发现逾4万款Ghost...

2017-07-10

445

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。