导 读即使用户没有打开任何 Google 应用,Google 也会在 Android 设备上收集和存储大量用户数据。这项研究由都柏林Trinity College学院的 DJ Leith 教授开展,首...
SpyLend Android 恶意软件已在 Google Play 下载量突破 10 万次
一款名为 SpyLend 的 Android 恶意软件应用程序已在 Google Play 上被下载超过 10 万次。该应用伪装成一款金融工具,但实际上是一个针对印度用户的掠夺性贷款应用程序。该应用程...
OSINT信息收集工具 - chiasmodon
01 项目地址https://github.com/chiasmod0n/chiasmodon02 项目介绍Chiasmodon 是一款 OSINT 工具,允许用户从各种来源收集信息,并根据域、Goo...
拿走我的钱:Google Play 和 App Store 中的 OCR 加密货币窃取者
2025.02.07 更新:Google 从 Google Play 中移除了恶意应用程序。2025.02.06 更新:Apple 从 App Store 中移除了恶意应用程序。2023 年 3 月,...
卡巴斯基在 AppStore 和 Google Play 中发现加密货币窃取木马
导 读卡巴斯基威胁研究专业中心发现了一种新的数据窃取木马SparkCat,该木马至少自 2024 年 3 月以来一直活跃于 AppStore 和 Google Play。据说这是 AppStore 中...
Google Play、Apple App App Store应用程序被发现窃取加密钱包
Google Play商店和Apple App Store上的Android和iOS应用程序包含一个恶意软件开发套件(SDK),旨在使用OCR偷窃器窃取加密货币钱包恢复短语。该活动被称为“ Spark...
苹果应用商店首次发现窃取加密货币的应用程序
2023 年 3 月,ESET 的研究人员发现了内置于各种即时通讯工具修改版中的恶意植入程序。他们中的一些人在用户的图库中搜索带有用于恢复加密钱包访问权限的短语(恢复短语)的图片。该搜索使用了 OCR...
响尾蛇(APT-Q-39)利用Google Play传播的恶意Android软件分析
背景响尾蛇(APT-Q-39,又称SideWinder)是疑似具有南亚背景的APT组织,其攻击活动最早可追溯到2012年,该组织主要针对巴基斯坦、阿富汗、尼泊尔、孟加拉等国家展开攻击,以窃取政府外交机...
设备安全指南:平台指南之安卓系统
安卓Android 是由谷歌开发和发布的移动操作系统,用于各种手持设备,如智能手机、平板电脑和可穿戴设备。虽然本指南可能与 一系列不同的 Android 版本相关,但它最后在运行 Android 10...
Play 勒索软件声称 Krispy Kreme 遭入侵,威胁泄露数据
Krispy Kreme 数据泄露:臭名昭著的 Play 勒索软件组织声称对 Krispy Kreme 的数据泄露事件负责,并威胁将在两天内泄露数据。威胁泄露数据:黑客威胁在两天内泄露敏感的公司数据。...
Google Play 上的 SpyLoan Android 恶意软件安装次数达 800 万次
Google Play 上发现了一组新的 15 个 SpyLoan Android 恶意软件应用程序,安装量超过 800 万次,主要针对来自南美洲、东南亚和非洲的用户。这些应用程序现已从 Androi...
新型 Android 恶意软件 DroidBot 瞄准欧洲银行用户
Cleafy 的网络安全研究人员发现了一种名为 DroidBot 的复杂新型 Android 远程访问木马 (RAT)。DroidBot 于 2024 年 10 月下旬首次被发现,活动痕迹可追溯到 6...
13