又一款iPhone病毒来袭：针对中国用户-低调大师

又一款iPhone病毒来袭：针对中国用户

2017-07-31 526

北京时间10月5日晚间消息，美国网络安全公司Palo Alto Network周一宣布，近日发现一种新型恶意软件，它针对中国内地和台湾地区的iOS用户发动攻击。

该恶意软件名为“YiSpecter”，能够通过植入网页中的恶意代码、PC蠕虫以及多个非官方应用分销网站进行传播。该恶意软件会对用户进行骚扰，例如以全屏格式播放用户并不想看的广告。

这不禁然我们想起了两周前的“XcodeGhost”感染事件。但YiSpecter与XcodeGhost没有关联，而且感染范围也相对有限。

YiSpecter能伪装成一款应用，允许用户观看免费色情视频。它能改变苹果网络浏览器Safari的默认设置，监测合法应用的使用情况，然后在这些应用被使用时播放广告。

YiSpecter不仅影响已越狱的iOS设备，也影响未越狱的iOS设备。Palo Alto Network研究人员赖安·奥尔森(Ryan Olson)称：被感染的用户往往会被YiSpecter欺骗，因为用户认为是自己安装的其他应用导致这种情况出现，或者是他们点击接受了一个不该接受的安装提示。”

奥尔森还称，YiSpecter的罪魁祸首似乎是一家中国的移动广告平台。上周，Palo Alto Network已经将该恶意软件报告给苹果公司，目前苹果正在对此展开调查。

XCodeGhost感染事件的影响范围之所以广泛，是因为它通过苹果的App Store应用商店来传播。而YiSpecter并不包含在App Store应用商店中的任何一款应用中，因此影响范围相对有限。

Palo Alto Networks已发现23种不同的YiSpecter样本，目前已有数十人表示他们被YiSpecter恶意软件感染，但具体有多少用户被感染还很难判断。

作者：佚名

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/197548

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

原来CSS这样写是会让app崩溃的

先废话一下之前在自己的个人公众号中提到了一篇利用 CSS 的方式进行 XSS 攻击，当时有朋友跟我说，让我去获取那个网站的 cookie，再然后进入那个网站的后台去玩。然而，技术能力实在有限，搞不了这些东西，只是觉得那个网站没有适当过滤 HTML 标签是一件很危险的事情。不过今天要说的 CSS 代码真的是让 app 崩溃了，至于信不信，看图就知道咯。故事背景昨晚在被窝中的我突然收到一封邮件，大概内容是说因为 CSS 的问题让 app 挂了。当时在想，怎么样的 CSS 如此牛逼，居然让 app 挂了！于是掏出手机按照邮件中提示的 URL 打开看了一下，我只想说，这代码，额，算了，还是不吐槽了，其实要是我写的话，肯定会更烂。虽然是来自其他部门的一个页面，但作为公司的一员，怎么能不为公司的产品考虑呢。听起来感觉像是在拍马屁，其实真的是，因为我最好奇的是出现 bug 的原因是什么，当然，肯定也是关心产品的啦。于是第二天一早就到公司开始排雷…… 大概的过程首先我仔细看了一下代码，从最初怀疑是 animation 的性能影响低端设备运行开始排查。结果发现这个所谓的性能问题其实也并没那...

2017-08-01

550

8月15日，2016中国互联网安全大会(ISC 2016)在北京国家会议中心举行。作为亚太地区信息安全领域颇具规模的年度盛会序曲，“安全训练营”备受瞩目。今年的“安全训练营”设置了企业安全和安全攻防两部分，共14场培训课程。据举办方透露：此次安全训练营全天14堂课程的票价总额达18.4万，创历史新高，已超不少MBA短期培训课程的价格。但由于内容精彩，机会难得，有的课程门票一度一票难求，训练营门票整体销售超出9成。根据行业人士消息，360对网络安全人才培养布局由来已久，ISC中的安全训练营讲师可谓都是360安全人才中的精英，而各类课程的设定也不难发现360以传统安全理念为基础在广泛布局移动终端、云安全和企业安全市场。 360安全导师团训练营爆满，学员感到受益匪浅盘古团队亲授如何利用盘古9内核漏洞盘古团队因在iOS领域的越狱工作在国际上久负盛名。此次安全训练营上，盘古团队首席科学家王铁磊、盘古团队联合创始人兼CTO徐昊和盘古团队联合创始人陈小波三位大牛一起现身，手把手向学员传授了64位iOS内核静态分析与IDA脚本开发、iOS内核漏洞挖掘与分析，iOS内核高级漏洞利用等技术。现场还...

2017-08-01

492

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。