Android银行木马源代码泄露，新变种出现！-低调大师

Android银行木马源代码泄露，新变种出现！

2017-09-25 574

本文讲的是 Android银行木马源代码泄露，新变种出现！，来自安全公司Dr.Web的研究人员说，最近一个未命名的Android银行木马源代码在地下黑客论坛遭到了泄露。

一般情况下，Android的银行木马通常会被卖到数千美元，或者出租用于类似的高收费。Dr.Web研究人员警告说，由于该木马的源代码非常容易获得，所以可能导致针对Android设备的银行木马大量涌入。

泄露的源代码已经被用于BankBot

据该公司称，泄露的源代码已经采取调整和开发成一个新的银行木马，其被命名为Android.BankBot，目前已经出现了感染案例。

目前来看，在野外检测到的BankBot版本似乎只针对俄罗斯银行的用户。根据Dr.Web的研究，该木马一开始会持续隐藏，直到用户打开移动银行应用程序或社交媒体应用程序。

当这种情况发生时，该木马显示假登录覆盖，要求用户在适当的地方重新验证或重新输入他的支付卡详细信息，。

BankBot可以对Facebook，Viber，Youtube，WhatsApp，Uber，Snapchat，微信，imo，Instagram，Twitter和谷歌Play商店等应用程序进行网络钓鱼凭据的覆盖。

这些数据随后会被收集并发送回在线服务器，骗子们可以通过一个整齐排列的后端访问它。

一旦BankBot的作者访问了用户信息，他就可以启动银行交易，或在线销售用户的社交媒体凭证。

当从受害人的银行帐户窃取钱款时，BankBot也将拦截并静默删除传入的SMS消息，这意味着银行的交易通知永远不会到达用户。

其他BankBot的功能还包括发送短信和USSD请求，窃取用户的联系人列表，通过GPS坐标跟踪用户，并通过弹出窗口为最新的Android操作系统版本请求额外的权限。

小心应用程式的权限！

BankBot所基于的这个遭到泄露的银行木马和现今的大多数Android恶意软件都依赖于欺骗用户授予他们的管理员权限或类似的入侵权限。

虽然技术熟练的Android用户会发现应用程序要求这种深层访问权限的可疑，但大多数用户倾向于通过应用安装过程，并授予应用程序所有他们请求的权限。因此最后我们非常建议Android用户在安装过程中考虑应用程序的功能，并避免授予它不需要的权限。

原文发布时间为：2017年1月23日

本文作者：Change

本文来自云栖社区合作伙伴嘶吼，了解相关信息可以关注嘶吼网站。

原文链接

微信关注我们

原文链接：https://yq.aliyun.com/articles/222729

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【Android布局】在程序中设置android:gravity 和 android:layout_Gravity属性

LinearLayout有两个非常相似的属性： android:gravity与android:layout_gravity。他们的区别在于： android:gravity　属性是对该view中内容的限定．比如一个button 上面的text. 你可以设置该text 相对于view的靠左，靠右等位置．android:layout_gravity是用来设置该view相对与父view 的位置．比如一个button 在linearlayout里，你想把该button放在linearlayout里靠左、靠右等位置就可以通过该属性设置．即android:gravity用于设置View中内容相对于View组件的对齐方式，而android:layout_gravity用于设置View组件相对于Container的对齐方式。原理跟android:paddingLeft、android:layout_marginLeft有点类似。如果在按钮上同时设置这两个属性。 android:paddingLeft="30px" 按钮上设置的内容离按钮左边边界30个像素android:layout_m...

2017-09-26

639

一、介绍：SQLite是目前最流行的开源嵌入式数据库，主要特征有： 1). 管理简单。 2). 移植性好，SQLite生成的数据库文件可以在各个平台无缝移植。 3). 可以非常方便的以多种形式嵌入到其他应用程序中，如静态库、动态库等。 4). 易于维护。二、用途本地轻量级数据库的最佳选择之一，android系统的标配数据库就是这个，还有配置文件也是一方面，它更多的用于中间数据、实时数据以及小数据量个人信息的存储。三、工具的使用 SQLite Database Browser 如下图四、与其它数据库的区别于access的区别，sqlite的便携性和平台无关性要远远好于access，只是在可视化操作方面确实不如access。本文转自Work Hard Work Smart博客园博客，原文链接：http://www.cnblogs.com/linlf03/archive/2012/02/20/2358955.html，如需转载请自行联系原作者

2017-09-26

554

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。