WireX：Android智能手机组成的DDoS僵尸网络-低调大师

WireX：Android智能手机组成的DDoS僵尸网络

2017-08-28 583

阿里聚安全小编曾多次报道了官方应用市场出现恶意软件的事件，让大家在下载APP的时候三思而后行。

最近多家安全公司组成的安全研究小组发现了一个新的、传播广泛的僵尸网络，它是由成千上万的Android智能手机组成。

该僵尸网络名为WireX，被杀毒工具检测识别为“Android Clicker”，主要包括运行从谷歌Play商城下载的数百个恶意软件的Android设备，而这些恶意软件被设计来进行大规模应用层DDoS攻击。

来自不同技术公司的安全研究员包括Akamai, CloudFlare, Flashpoint, Google, Oracle Dyn, RiskIQ, Team Cymru在8月初就发现了一系列的网络攻击行为，并共同打击该僵尸网络。

尽管Android恶意软件的活动十分常见，这一新发现的活动也不是非常复杂。但印象深刻的是多个安全公司，其中一半是竞争对手，他们以互联网社区的整体利益为重，能够分享数据并一起对抗僵尸网络。

WireX僵尸网络在月初被用来发动小规模的DDoS攻击，但是中旬开始，规模逐渐升级。

WireX僵尸网络在8月份月初感染了超过12万Android手机。8月17日，研究员注意到来自超过100个国家，7万多受感染的手机发起了大规模的DDoS攻击。

如果你的网站被DDoS攻击，搜索以下User-Agent字符串来确认是否是WireX僵尸网络：

进一步调查后，安全研究员确认超过300个恶意软件存在于谷歌Play商城上，其中包含WireX恶意代码的APP类型有媒体、视频播放器、手机铃声、存储管理工具等。

就像其他恶意软件，为了躲避谷歌Play的安全检测，WireX恶意软件不会一开始就执行恶意行为。相反的是，WireX恶意软件会耐心等待来自多个”axclick.store”子域名的命令和控制（C2）指令。

谷歌已经确认并删除了大部分WireX恶意软件，下载这些APP的用户主要来源于俄罗斯，中国和其他亚洲地区。但WireX僵尸网络依然小规模的活跃着。

-----------------------------

文章编译自thehackernews，更多安全类热点信息和知识分享，请关注阿里聚安全的官方博客

微信关注我们

原文链接：https://yq.aliyun.com/articles/182364

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【短视频SDK - 参数解析】对焦模式、裁剪模式、视频质量、分辨率、视频比例、帧率、关键帧间隔等参数解析

1.参数简析参数名称简介影响裁剪模式分为填充模式和裁剪模式影响图像画面的展示细节视频质量是指生成的视频的输出参数，是一组参数决定的数值视频清晰度和文件大小分辨率图像分辨率则是单位英寸中所包含的像素点数，分辨率影响图像大小，与图像大小成正比：分辨率越高，图像越大；分辨率越低，图像越小。影响视频文件大小和画面大小视频比例视频预览和输出的比例,常用1:1,4:3,3:4,16:9,9:16 根据需求不同展示不同的比例,影响视频大小帧率默认：25fps 影响视频的连贯度,通俗的来讲就是过小就会显得卡顿关键帧间隔单位：fps, 跟帧率设置有关,设置值最小为50fps,建议值125 影响视频清晰度对焦模式录制时可以设置手动对焦或者是追焦模式视频清晰度和需要对焦的点 2.详细解析 2.1 裁剪模式裁剪模式在导入编辑、导入裁剪模块都有用到,主要是渲染视频或

2017-08-28

740

1. 用解释器的方法, 常用来解析域名, 如 // query("www.163.com","80"), 也可以 query("www.163.com","telnet") // echo 7/tcp // ftp 21/tcp # File Transfer Protocol (Control) // telnet 23/tcp # Virtual Terminal Protocol // smtp 25/tcp # Simple Mail Transfer Protocol // time 37/tcp timeserver # Time TCP::resolver resolver(iOS); TCP::resolver::query query("127.0.0.1", "10000"); TCP::resolver::iterator endpoint_iterator = resolver.resolve(query); TCP::resolver::iterato...

2017-08-28

677

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。