恶意软件伪装成Android应用控制逾百万谷歌账户-低调大师

恶意软件伪装成Android应用控制逾百万谷歌账户

2017-07-09 482

北京时间12月1日消息，据外媒报道，安全厂商Check Point Software Technologies Ltd(以下简称“Check Point”)研究显示，自8月份以来，伪装成正常Android智能手机和平板电脑应用的恶意件，控制了逾100万个谷歌账户。

从它们的名字来看，这些应用貌似没有什么危害，例如StopWatch、Perfect Cleaner和WiFi Enhancer。但它们利用老版Android操作系统中已知的缺陷控制设备，在未经用户允许的情况下安装其他应用和广告件。部分未经授权的应用，还利用受影响用户的用户名和密码发布虚假评论。

Check Point称，被称作Gooligan的恶意特洛伊木马软件隐身在86款虚假应用中，每天感染约1.3万台Android设备。感染有Gooligan的应用来自第三方而非谷歌的Play应用商店，但它们未经授权下载的部分应用也出现在Play上。被感染的设备会显示弹出式广告和安装非用户主动安装的软件。

Gooligan是Ghost Push恶意件的变种。Ghost Push两年来一直困扰着Android，谷歌去年发现逾4万款Ghost Push应用。

谷歌发言人在一份声明中说，“我们对Check Point的合作表示感谢，双方已经在了解和解决这些问题上进行了合作。”

谷歌称已经从Google Play中下架与Ghost Push有关联的应用，并采取措施破坏Ghost Push开发者使用的服务器，确保被Ghost Push控制的账户安全。

谷歌表示，虽然第三方应用商店的免费应用很有吸引力，但它们隐含着风险。谷歌在Google+上发帖，呼吁用户只通过Play下载应用。

Check Point称，只有运行Android 4(代号为Jelly Bean或KitKat)或Android 5(代号为Lollipop)设备才面临感染Gooligan的风险，怀疑设备感染Gooligan的用户可以登录Check Point网站，对设备体检，了解更多相关信息。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/164345

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

新病毒每天感染1.3万部安卓手机入侵100万个账号

北京时间11月30日晚间消息，互联网安全公司Check Point今日发布报告称，一款名为“Gooligan”的特洛伊木马程序将自己伪装成合法应用(App)入侵Android智能手机和平板电脑，自8月份以来已控制了100多万个谷歌账号。 StopWatch、Perfect Cleaner和WiFi Enhancer等，这些应用听起来都是一些无辜的合法应用。但是，它们却利用旧版本Android系统的已知漏洞入侵Android设备，在未经用户许可的前提下安装其他一些应用和广告软件，其中一些未授权应用还使用受害者的用户名和密码发布一些虚假的评论消息。 Check Point称，目前已在86款欺骗性应用(App)中发现了“Gooligan”恶意程序，平均每天感染约13000部Android设备。“Gooligan”应用来自第三方应用商店，而不是谷歌授权的Play store商店。但是，“Gooligan”私自安装的一些应用程序却能在Play store商店中找到。 Check Point称，被感染的设备经常会弹出广告，用户还会看到一些不需要的软件。Check Point还指出，“Gooliga...

2017-07-09

441

微软Tay的失败已经证明人工智能的交互响应和算法比较容易受到人类的影响，从某种意义上来说Tay就像是空白的画卷，每个人都能在上面留下淡妆浓抹的色彩，或许最终并非是我们想要的结果，但是已表明随着时间的推移他们的学习和适应速度不断加快。作为Tay的继任者，微软目前正在研究Zo，那么和Tay之间又有什么差别吗？首先Zo并未直接在Twitter上进行学习，而只是通过Kik messenger来进行互动。根据DMR统计的数据,Kik messenger上60%的用户年龄在13-19周岁，美国区Kik messenger中40%为年轻人。因此微软希望能够避免社会上各种不良的言论。如果你想要和Zo进行对话，那么可以在iOS、Android和Windows 10 Mobile平台上下载Kik messenger进行测试，搜索用户名“zo.ai”。本文转自d1net（转载）

2017-07-09

583

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。