WireX：Android智能手机组成的DDoS僵尸网络-低调大师

WireX：Android智能手机组成的DDoS僵尸网络

2017-08-28 542

阿里聚安全小编曾多次报道了官方应用市场出现恶意软件的事件，让大家在下载APP的时候三思而后行。

最近多家安全公司组成的安全研究小组发现了一个新的、传播广泛的僵尸网络，它是由成千上万的Android智能手机组成。

该僵尸网络名为WireX，被杀毒工具检测识别为“Android Clicker”，主要包括运行从谷歌Play商城下载的数百个恶意软件的Android设备，而这些恶意软件被设计来进行大规模应用层DDoS攻击。

来自不同技术公司的安全研究员包括Akamai, CloudFlare, Flashpoint, Google, Oracle Dyn, RiskIQ, Team Cymru在8月初就发现了一系列的网络攻击行为，并共同打击该僵尸网络。

尽管Android恶意软件的活动十分常见，这一新发现的活动也不是非常复杂。但印象深刻的是多个安全公司，其中一半是竞争对手，他们以互联网社区的整体利益为重，能够分享数据并一起对抗僵尸网络。

WireX僵尸网络在月初被用来发动小规模的DDoS攻击，但是中旬开始，规模逐渐升级。

WireX僵尸网络在8月份月初感染了超过12万Android手机。8月17日，研究员注意到来自超过100个国家，7万多受感染的手机发起了大规模的DDoS攻击。

如果你的网站被DDoS攻击，搜索以下User-Agent字符串来确认是否是WireX僵尸网络：

进一步调查后，安全研究员确认超过300个恶意软件存在于谷歌Play商城上，其中包含WireX恶意代码的APP类型有媒体、视频播放器、手机铃声、存储管理工具等。

就像其他恶意软件，为了躲避谷歌Play的安全检测，WireX恶意软件不会一开始就执行恶意行为。相反的是，WireX恶意软件会耐心等待来自多个”axclick.store”子域名的命令和控制（C2）指令。

谷歌已经确认并删除了大部分WireX恶意软件，下载这些APP的用户主要来源于俄罗斯，中国和其他亚洲地区。但WireX僵尸网络依然小规模的活跃着。

-----------------------------

文章编译自thehackernews，更多安全类热点信息和知识分享，请关注阿里聚安全的官方博客

微信关注我们

原文链接：https://yq.aliyun.com/articles/182364

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【短视频SDK - 参数解析】对焦模式、裁剪模式、视频质量、分辨率、视频比例、帧率、关键帧间隔等参数解析

1.参数简析参数名称简介影响裁剪模式分为填充模式和裁剪模式影响图像画面的展示细节视频质量是指生成的视频的输出参数，是一组参数决定的数值视频清晰度和文件大小分辨率图像分辨率则是单位英寸中所包含的像素点数，分辨率影响图像大小，与图像大小成正比：分辨率越高，图像越大；分辨率越低，图像越小。影响视频文件大小和画面大小视频比例视频预览和输出的比例,常用1:1,4:3,3:4,16:9,9:16 根据需求不同展示不同的比例,影响视频大小帧率默认：25fps 影响视频的连贯度,通俗的来讲就是过小就会显得卡顿关键帧间隔单位：fps, 跟帧率设置有关,设置值最小为50fps,建议值125 影响视频清晰度对焦模式录制时可以设置手动对焦或者是追焦模式视频清晰度和需要对焦的点 2.详细解析 2.1 裁剪模式裁剪模式在导入编辑、导入裁剪模块都有用到,主要是渲染视频或

2017-08-29

685

1. 用解释器的方法, 常用来解析域名, 如 // query("www.163.com","80"), 也可以 query("www.163.com","telnet") // echo 7/tcp // ftp 21/tcp # File Transfer Protocol (Control) // telnet 23/tcp # Virtual Terminal Protocol // smtp 25/tcp # Simple Mail Transfer Protocol // time 37/tcp timeserver # Time TCP::resolver resolver(iOS); TCP::resolver::query query("127.0.0.1", "10000"); TCP::resolver::iterator endpoint_iterator = resolver.resolve(query); TCP::resolver::iterato...

2017-08-29

636

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。