首页 文章 精选 留言 我的

精选列表

搜索[全球覆盖],共10000篇文章
优秀的个人博客,低调大师

爆料全球首个基于Twitter的Android僵尸网络

告诉大家一个“好消息”,现在不仅Twitter用户可以通过检查微博信息服务来获取新的消息,安卓恶意软件也开始采用这样的机制来获取恶意指令了。 根据ESET安全公司的最新报告,一位安卓恶意软件的开发者正在使用Twitter来向受感染的智能手机发送恶意指令。该公司的安全研究人员在对一款名叫“ Twitoor”的恶意软件中发现了这一功能。这款恶意软件可以在受感染的目标手机中悄悄安装其他的恶意软件,毫无疑问,这绝对是一个安卓端的木马后门。 传统的恶意软件控制方式 通常情况下,安卓恶意软件的开发者会利用远程控制服务器来控制受感染的智能手机。攻击者首先会使用这些服务器来向受感染的手机发送控制命令,然后利用这些手机来组成一个僵尸网络。简而言之,在传统的攻击场景中,攻击者主要使用的是远程服务器来控制目标手机中的恶意软件,并向恶意软件发出控制命令,以此来控制受感染的手机。 攻击者能用Twitter来做什么? 然而,Twitoor的开发者并没有打算使用C&C服务器来与受感染的手机通信。令人惊讶的是,Twitoor 可以使用Twitter社交网络来控制目标用户的安卓智能手机。这款恶意软件会定时对指定的Twitter账号进行检查,然后从该Twitter 账号所发布的加密推文中读取出控制命令。 Lukas Stefanko是ESET公司的一名安全研究人员,他发表的一篇博文中提到:这是一种非常新颖的攻击方式,攻击者无需再去维护一台命令控制服务器(C&C ),他们可以直接使用Twitter账号来向恶意软件发送指令,而且采用这样的控制方式也能够大大降低恶意软件被检测到的几率。 首个基于Twitter的安卓僵尸网络 ESET公司指出,该僵尸网络是目前首个利用Twitter来发送控制命令的Android僵尸网络。众所周知, Twitter网站与2006年正式进入人们的视野之中,而最早出现的由Twitter控制的 Windows僵尸网络则出现在2009年。 在此之前,曾经也出现过很多通过非传统手段来控制Android肉鸡的恶意软件,这些恶意软件可以通过博客、Google云端系统、以及百度云端系统来传播恶意控制命令。但是在 Stefanko看来,只有Twitoor是第一个基于Twitter社交网络来传播控制命令的恶意软件。 ESET的安全研究人员表示,目前在各大安卓应用市场中还没有检测到Twitoor的踪迹,所以攻击者很有可能是通过恶意链接的方式来传播这款恶意软件。 扒一扒Twitoor 实际上,Twitoor是一个木马后门,它可以在受感染的智能设备中下载其他的恶意软件,而且这一木马后门已经活跃了一个月之久了。这款恶意应用是病毒Twitoor.A的变种,考虑到目前安全研究人员还没有在任何一个安卓官方应用市场上检测到 Twitoor的身影,所以专家推测攻击者很有可能是通过恶意短信或者恶意URL链接的方式来感染用户的手机。它可以伪装成色情视频播放软件或者彩信客户端,并以此来引诱用户上当。当然了,Twitoor 肯定不具备上述两者的功能。 Twitoor启动之后,便会立刻进入“隐身”状态,然后定时检测特定的Twitter账号,并从账号中获取控制命令。当Twitoor 收到了攻击者所发送的指令之后,它会根据指令的不同要求来完成不同的任务。例如,它可以下载其他的恶意软件,以及更换用于接收命令的Twitter账号等等。 警钟 Stefanko表示: “Twitoor的出现也足以证明,现在的网络犯罪分子们正在不断改良他们的攻击技术。因为黑客们也知道,如果没有技术上的创新,即使是黑客也会被市场淘汰。至于应对方案的话,广大互联网用户可以在计算机或者智能设备中安装安全防护软件,这样可以从一定程度上保护自己的安全。” ESET公司的安全研究人员表示,在基于Twitter的僵尸网络出现之后,未来我们将有可能看到更多的黑客会利用Facebook 、LinkedIn以及其他社交网络平台来大做文章。所以请各位安全专家们做好心理准备,因为不久之后将会出现更多复杂的僵尸网络。 作者:武晓燕 来源:51CTO

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册