Android后门GhostCtrl，完美控制设备任意权限并窃取用户数据-低调大师

Android后门GhostCtrl，完美控制设备任意权限并窃取用户数据

2017-07-18 543

Android系统似乎已经成为世界各地病毒作者的首选目标，每天都有新的恶意软件在感染更多的设备。这一次，安全公司趋势科技发布警告，他们发现了一个新的Android后门——GhostCtrl

GhostCtrl被发现有3个版本，第一代窃取信息并控制一些设备的功能，第二代增加了更多的功能来劫持设备，第三代结合了早期的版本特性，功能更加强大，黑客可以完全控制设备，并访问和传输本地存储的任何数据的权利。

恶魔般的GhostCtrl
GhostCtrl实际上是在2015年底被发现OmniRAT的一个变种。OmniRAT是一款非常流行的远程控制工具，它的终身许可证服务以及客户端服务仅售25美金和50美金，并且运营商还提供终身维护服务。OmniRAT可以通过Android设备上的一个按钮远程控制Windows，Linux和Mac系统。

该恶意软件会伪装成一个合法或流行的应用程序，它会命名为APP，彩信，WhatsApp，甚至是Pokemon GO。当它启动时，看上去它和正常的APP一样，但是实际上恶意软件已隐秘的保存于设备中。

当用户点击伪装APK后，它会要求用户执行安装。用户很难逃过一劫，即使用户取消安装提示，该提示仍然会立即弹出。该恶意APK没有图标，一旦安装，恶意程序会立即在后台运行。

该恶意软件的后门被命名为com.android.engine，目的是误导用户认为它是一个合法的系统应用。它将连接到C&C服务器并检索3176端口的指令。

该恶意软件允许黑客从一个被感染的设备中窃取几乎任何东西，包括通话记录、短信记录、联系人、电话号码、sim序列号、位置和浏览器书签。此外，它还可以从摄像机、运行进程甚至墙纸中获取数据。最糟糕的是，黑客可以启动摄像机或录制音频，然后将内容上传到服务器，所有的数据都在该过程中加密。

恶意软件作者还可以向受感染的手机发送命令，以执行更特殊的任务，如重新设置已配置帐户的密码或使手机播放不同的声音效果。

正如遇到的其他恶意软件，避免下载不受信任的来源的应用程序是最好的防护手段

本文阿里聚安全编译，原文地址：http://news.softpedia.com/news/android-backdoor-ghostctrl-can-steal-everything-from-a-phone-spy-on-users-517015.shtml
更多安全资讯及知识分享，请关注阿里聚安全的官方博客

微信关注我们

原文链接：https://yq.aliyun.com/articles/134185

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

解决React Native unable to load script from assets index.android.bundle ...

React Native运行的时候，经常碰到React Native unable to load script from assets index.android.bundle on windows解决方法有2种：方法一：设置IP和端口具体步骤：报错页面晃动手机，显示菜单 =》点击Dev Settings =》点击Debug server host & port for device =》设置IP和端口（ex:192.168.0.20:8081）=》点击返回 =》页面是空白，再次点击摇一摇，选择Reload JS程序就显示出来了。如果这种方法还是不行继续往下看。方法二：原因没有找到assets下文件，需要手动创建并设置 1.首先手动在main下建立一个assets文件夹2.然后cmd 进入项目的根目录下执行： React-native bundle --platform Android --dev false --entry-file index.android.js --bundle-output android/app/src/main/assets/in...

2017-07-18

393

问题 weex为前端赋予了强大的跨端开发能力和较一致的良好的用户体验。weex一般是与native进行协作开发: 同app内不同页面用两者分别开发，统一串联同页面两者协作开发，比如native提供组件，weex使用由于native布局一般采用定高不定宽的方式，以求不同尺寸的屏幕可以得到基本一致的布局体验，然而weex布局采用基于750的等比例缩放，这种不一致导致的问题：同一元素在不同屏幕的尺寸展现不一致，大屏手机尺寸偏大，小屏手机尺寸偏小与native尺寸偏差较多字号的差异也比较明显。默认依据ip6尺寸布局，惨不忍睹的现场直击... 红框部分的滑动组件是native的，而背景容器是weex布局的，由于weex等比例缩放，而native使用pt，导致iphone 5s native组件溢出，而iphone 6p组件相比于容器过小。下面是i

2017-07-18

725

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。