历史上的今天
今天是：2025年01月07日（星期二）
2019年01月07日 | 伪装成Android合法程序的间谍软件
2019-01-07
安卓用户需要注意了，现在有消息曝出刚刚过去的一年有6款进入Google Play商店的Android程序是由间谍软件MobSTSPY伪装而成的。据悉，这些APP同时具备间谍及网钓能力，除了可收集设备上的机密信息以外，还会以网钓手法窃取使用者的Googel及Facebook的登录证书。目前发现的受害者已遍布全球196个国家地区。
这6款由MobSTSPY伪装的Android程序分别是Flappy Birr Dog、FlashLight、HZPermis Pro Arabe、Win7imulator、Win7Launcher及Flappy Bird，研究人员是在调查Flappy Birr Dog时发现MobSTSPY的踪迹，进而找到所有被MobSTSPY染指的程序。
虽然是2018年才上架，但当中的Win7imulator全球下载数量超过了10万次，Google已于去年2月移除了当中的5款，现在上述所有程序皆已自Google Play上消失。
研究人员指出，当使用者启用其中一个程序时，MobSTSPY会率先检查网络状态，之后收集设备信息，包括语言、国家及设备制造商等，再将它们传送到C＆C服务器，同时借由Firebase Cloud Messaging接收C＆C服务器的指令。
负责发号施令的C＆C服务器可能会传送各种恶意程序或指令，以窃取设备上的短信内容、通讯录、文件或电话记录等。
除了窃取信息之外，MobSTSPY还能执行网钓攻击，弹出假冒的Facebook或Google的登入页面，来窃取使用者的相关凭证等。
安全专家发现，这6款程序散布的范围非常广泛，触及了全球196个国家，受害最严重的是印度，占了所有感染量的31．77％，其次是俄罗斯与排名第三的巴基斯坦则分别占了7．54％及4．81％。
史海拾趣
|
在各种车辆中，配备多种多样射频接口的模块和设备的应用日益增长。因为这些模块必须满足严格的可靠性要求，所以在调节和最终测试中必须能够获得可再现的测量结果。经过高度有效的屏蔽和严格的设计，罗德与施瓦茨公司的新型RF测试舱设备能够确保对配 ...… 查看全部问答＞ |
|
今天要下载模电和数电的电子书，没想到在本论坛刚注册就可以下载完了。速度非常快，所以怀着一颗感恩的心分享一些自己的电子资料！因为300种常用芯片资料太大，而且我是刚注册的号等级较低，如有需要的请发信息到9125980@qq.com邮箱索取。我会在第 ...… 查看全部问答＞ |
|
外景，煤矿立井主要负责将井下的掘进岩石提升到地面，此立井深度683米，提升速度9.2米/秒，提升机在此楼顶端，机械系统、电控系统均为洛阳中信 机房内部 提升电机，电压6000V，功率1000kw，转子电压660V 高压开关，双电源切换 调速用的转子 ...… 查看全部问答＞ |
|
朋友说,2110是高要求场合用的，驱动和逻辑独立供电，带使能控制引脚，2101是低成本应用的，驱动和逻辑输入公用电源 . 这个区别在实际使用时会影响什么？ 有高手难过来说说不？… 查看全部问答＞ |
|
毕设要做的是基于FPGA的空时分组码的实现，硬件的电路板有了，我需要用Verilog或者Vhdl来实现编码模块，哪位高手有相关的资料或者经验，请赐教，小女子不胜感激！… 查看全部问答＞ |
|
新手学习avr单片机ATmage 128 遇到问题 。中断程序被忽略问题，找不到原因。 avr studio 4 软件仿真时，编译通过了，单在编译信息栏却看到中断程序被忽略。在软件仿真时也发现中断程序没有执行。不知道问题出在哪里。忘各位单片机大虾们解答。 我用的是avr studio 4 ATmage 128 单片机 程序如下 ...… 查看全部问答＞ |
|
2011年度热词：Linux 过去在学校，我打算绕过它，上班后，我第一个活就把我往上面撞。 于是开始了Linux 这番折腾比较悲催——但现在想想跟难度没关，跟做事的手法有关...... 到近期由于要去做另一个东西，基本它和我暂时没关系 ...… 查看全部问答＞ |
|
系统启动一半就不动了，求解。内核文件系统都是用评估板自带的，AM/DM37X—EVM 终端打印信息如下： Starting kernel ... Uncompressing Linux........................................................................................................................................................ done, booting the ...… 查看全部问答＞ |