ti.jpg (75.76 KB, 下載次數: 0)
2012-7-12 15:38 上傳
香港時間7月12日消息，賽門鐵克的安全研究員已在Google Play應用商店中發現了一個Android惡意軟件，這個惡意軟件偽裝成正當的遊戲應用來欺騙用戶下載。
這個名為Android.Dropdialer的惡意軟件在Google Play商店中被偽裝成《超級馬里奧兄弟》和《俠盜獵車手3：罪惡都市》等遊戲來騙取用戶下載。這個惡意軟件是個“特洛伊木馬”，可劫持用戶手機來發送高價短信，但只有在手機接入Mobile TeleSystems或Beelin的網絡時才會發生，這是俄羅斯和東歐地區頗受歡迎的兩家運營商。
業界人士指出，這個惡意軟件被發現的重要性不在於軟件本身，因為除非用戶是俄羅斯人，否則不太可能中招；而是另一個事實，那就是上述兩款遊戲都在6月24日被上傳至Google Play，自此以後已有最多10萬名用戶下載了這些遊戲。
賽門鐵克研究員Irfan Asrar稱：“在Android.Dropdialer的案例中，第一個階段是這個惡意軟件被上傳到Google Play；一旦被安裝以後，這個軟件會下載另外一個名為‘Activator.apk’的軟件。”這種技術被稱為“staged payloads”(分階段載荷)，能讓黑客避開 Google 自動掃瞄工具Bouncer的檢測。
Asrar指出：“這個想法非常簡單：不是讓一個載荷一次性攜帶所有惡意代碼來發動攻擊，而是將其分成能被獨立交付的多個模塊。這樣做有幾個好處，首先是能排除用戶安裝時可能出現的警報，其次是更小的惡意代碼碎片能更容易地被注入其他應用並自我隱藏。”還有一個“好處”則是，“staged payloads”能讓黑客任意改變載荷。
業界人士稱，這明顯說明了一個問題，那就是雖然 Google 已在保護Google Play安全性的問題上取得了進展，但這個惡意軟件能在Google Play中存在兩個多星期才被發現，就証明該公司仍需採取更多措施。(唐風)
來源 香港新浪科技
*****其他-福利
NEW : 贈送每人碎鑽 40 粒,送完為止,共 8000 個碎鑽
2012-7-9 : 贈送每人碎鑽 50 粒,送完為止,共 4500 個碎鑽
*****其它小分享"最推薦"(軟體類)
Applnstaller (將"內建軟體"轉成apk檔程式) v1.0.4
*****其它小分享(手機類)
Sense 2.0 vs Sense 3.0 vs Sense 3.6 vs Sense 4"介面"的不同
Sense 2.0 vs Sense 3.0 vs Sense 3.6 vs Sense 4"相機"的不同
Sony Ericsson Xperia neo V內建導覽 (Android 4.0.4)
Sony Ericsson Xperia neo V內建導覽 (Android 2.3.4)
HTC Desire V 開箱+內建導覽 (Android 4.0.3 + Sense 4.0)
HTC Velocity 4G(Raider 4G) Android 4.0.3+Sense 3.6 (官方內建軟體導覽)
Samsung Galaxy Note Android 4.0.3
Samsung Galaxy Note Android 2.3.6
HTC Desire HD (Android 2.3.5 + Sense 3.0)
Android 2.3.4 / 4.0.3 與 Sense 3.0 / 3.6 "圖片/相機/主介面 "的不同
HTC Sensation 官方更新( Android4.0.3 + Sense 3.6 )
*****其它小分享(軟體類)
Photo Timeline v1.05.0 ( 照片時間軸相簿 ) 回憶照片的另一種樂趣
行動備份器 v2.5.0 (可被份及還原 簡訊/聯絡人/通話記錄/日曆)
可爱的照片编辑程序DECOPIC v2.0.6 (正妹的必備軟體之一)
最新版本 AndroMoney v2.2.8 (記帳本)
MobileHome 行動備份器(通話紀錄 簡訊 聯絡人 日曆)-v2.4.8
LINE camera v2.0.0
美圖秀秀 v1.5.3 (正妹的必備軟體之二)
LINE Card v1.1.0 ( 卡片/電子賀卡/生日卡片/母親節賀卡....)
ProCapture Free 專業照片拍攝(免費版+已付費版) v1.38
AndroMoney v2.2.7
文件管理器 v1.12.10
AndroMoney v2.2.6
可爱的照片编辑程序DECOPIC v2.0.4
yurumoji相機 v1.4.1
CoPic v2.8.1
AndroMoney v2.2.4
農行相機 v1.3.1
yurumoji相機2 v1.1.1 (非yurumoji相機 v1.4或是v1.3.5 ....)
AndroMoney v2.2.3
kiradeco picture v1.5
美白照相機Beauty Camera v1.47
快圖瀏覽(QuickPic) v2.2.3
Lovely Camera ( 可愛的相框 ) v1.0.1
PicsArt - 影樓 v2.6.1
モザイクカメラ ( 馬賽克相機 ) v1.0.5
可爱的照片编辑程序DECOPIC v2.0.2
yurumoji相機 v1.3.5
大頭貼軟體 : DecoPetit[デコプティ] v1.02 (女生必備-2)
相格 v3.1.1 (相片添加文字/邊框/底紋/版式/拼圖.....)
pick v2.4.2 (女生必備-1)
GeoDiary 2 v0.3.7 (非常簡潔的日記本)
パラダイススナップ (搶購樂園) v1.0 (拍照編輯程式)
程式助理 v2.0 (非舊版應用助手 v1.3)
SeamanPlayer v1.0.1.3 (可看 avi / rmvb / rm.....等格式影片)
奇摩即時通 v1.7.0 (Yahoo!即時通(Yahoo! Messenger)
Funny Camera v1.0.2 (非常有趣的相機軟件/惡搞照片)
LINE Card v1.0.4
各式少女時代照相機+Super Junior+AKB48(如:大島優子照相機 v1.8)
愛相機 Love Camera 1.0.3
相片組合 Photo Grid v 3.81
斑點水印裝飾拍照 PICTO 2.1.8
Pixlr-o-matic照片處理 2.1.2
Instagram 1.0.6
AndroMoney v2.2.1
MobileHome 行動備份器 II (通話紀錄 簡訊 聯絡人 日曆)-v2.4.7
**以上報告完畢**
如果可以的話,幫我評個分數或是送一多花給我^^
謝謝~
作者: zeko 時間: 2012-7-13 10:25
10萬多人....那還好...
在下覺得分段傳送法不是早在199X年的攻殼機動隊中用過了嘛
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |