测试绕过自动化移动应用程序的安全分析的能力 许多移动设备被配置为只允许从主流供应商的应用程序商店安装应用程序(例如,Apple App Store 和 Google Play Store)。攻击者可以...
ATT&CK - 本地网络连接披露
本地网络连接披露 在 Android 上,应用程序可以使用标准 api 收集设备之间的网络连接列表。例如,Google Play 商店 中提供的"网络连接"应用就宣扬此功能。 缓解 缓解 描述 应用程...
ATT&CK - 通过授权的应用程序商店发布恶意应用程序
通过授权的应用程序商店发布恶意应用程序 恶意应用程序是攻击者用来在移动设备上立足的常见攻击向量。移动设备通常被配置为只允许从授权的应用程序商店安装应用程序(例如,Google Play 商店或 App...
eXotic Visit间谍软件活动针对印度和巴基斯坦的 Android 用户
关键词黑客攻击eXotic Visit 是一个活跃的 Android 恶意软件活动,主要是针对南亚、尤其是印度和巴基斯坦的用户。该恶意软件可以通过专门网站和 Google Play 商店下载。斯洛伐克...
Google Play 上的免费VPN应用能将用户手机变成恶意代理
据BleepingComputer网站消息,HUMAN 的 Satori 威胁情报团队发现Google Play 应用商店中有10多款免费VPN应用内含恶意工具包,能在用户不知情的情况下将安卓设备变成...
Play 勒索软件攻击瑞士某部门,致6.5 万份机密文件被泄露
关键词 数据泄密 继瑞士 IT 服务提供商 Xplain 遭受网络攻击后,瑞士国家网络安全中心 (NCSC) 在一份新闻稿中披露了泄露数据的详细信息,联邦网络安全办公室 (BACS) 也参与了调查。 ...
Play 勒索软件泄露了6.5 万份瑞士政府机密文件
继瑞士 IT 服务提供商 Xplain 遭受网络攻击后,瑞士国家网络安全中心 (NCSC) 在一份新闻稿中披露了泄露数据的详细信息,联邦网络安全办公室 (BACS) 也参与了调查。Xplain 是一家...
Play 勒索软件泄露了 6.5 万份政府文件
Play 勒索软件泄露了 6.5 万份政府文件瑞士国家网络安全中心(NCSC)发布了一份报告,分析了 Xplain 遭勒索软件攻击后发生的数据泄露事件,披露该事件影响到数千份联邦政府敏感文件。来源: ...
Google Play 上发现多个恶意 Android 应用程序
近期,有安全研究人员在 12 个恶意应用程序中发现了一种名为 VajraSpy 的 Android 远程访问木马 (RAT),其中 6 个应用程序于 2021 年 4 月 1 日至 2023 年 9 ...
Android 银行木马如何窃取密码并盗取银行账户的资金
Android 银行木马善于伪装,在日常使用中很难被发现,是想要自动窃取在线资金的网络犯罪分子最喜欢的黑客工具之一。仅去年一年就检测到了 88,500 个Android 银行木马,对用户构成严重威胁。...
获取Google Play Store中的apk文件
文章来自:https://blog.csdn.net/bianhao1108/article/details/103889654/直接从Google play store中下载应用程序时,应用程序是直...
黑客从 PlayDapp 游戏平台窃取了 2.9 亿美元的加密货币
据信,黑客使用被盗的私钥铸造和窃取了超过 17.9 亿个 PLA 代币,这是 PlayDapp 生态系统中使用的一种加密货币。PlayDapp 是一个基于区块链的平台,可在游戏中使用和交易不可替代代币...
12