谷歌从 Google Play 上移除逾 500 款恶意应用
8 月 23 日上午消息，出于对间谍软件的恐慌，谷歌从其在线应用程序商店删除超过 500 款应用程序。本周， *** 安全公司 Lookout 研究人员透露，发现超过 500 款应用程序可通过 Google Play 进入用户手机传播间谍软件。在应用程序中使用的某些软件，可在不提醒应用程序制造商的情况下，秘密将用户的个人数据转移到其设备上。
目前，多数应用程序开发人员可能并不知道这些安全漏洞的存在。Lookout 列举了两款受影响的应用程序——Lucky Cash 和 SelfieCity，两者随后均被锁定。虽然该公司没有透露其他受影响的应用程序，但他们表示，其中包括面向青少年的手机游戏、天气应用程序、在线电台、照片编辑、教育、健康、健身和家庭摄像机应用程序。
所有受影响的应用程序都使用了同一软件开发工具包（SDK），它可以帮助公司根据用户喜好对应用程序中的广告进行定向，收集用户数据。Lookout 人员发现，嵌入在应用程序中的 Igexin 广告 SDK 能够使这些应用程序与外界服务器进行交流，安全公司说，后者曾经向人们提供过恶意软件。
尽管应用程序偶尔与这些服务器进行通信的情况并不少见，但 Lookout 研究人员注意到一个奇怪的例子——其中一个应用程序似乎正在 “ 从这些服务器下载大型加密文件 ”。这一行动提示研究人员，黑客正在利用 SDK 中的一个漏洞。当应用程序被安装在设备上后，可能向外传播恶意软件。
虽然应用程序开发商有义务告知用户他们收集数据的 *** ，但 Lookout 指出，开发商可能并不知道的 Igexin SDK 可以为恶意软件大开方便之门。研究人员称，他们已将发现的安全楼道内通知谷歌公司，后者随后立即采取行动，在应用商店里删除了这些应用，或更换到不存在同样 *** 安全漏洞的新版本。
稿源：cnBeta、，稿件以及封面源自 *** ；
“谷歌从 Google Play 上移除逾 500 款恶意应用” 的相关文章
美及欧洲执法机构联盟查封了黑客网站 RaidForums.com
一个由多个全球执法机构组成的联盟–包括FBI、特勤局、英国国家犯罪署、欧洲刑警组织和其他机构–最近领导了一次行动，以查封RaidForums拥有的网络域名。RaidForums.com通常被描述为世界上最大的黑客论坛之一，它承载着一个留言板系统，恶意方可以在这里购买、出售和交易来自重大漏洞的黑客和...
美国在俄罗斯对乌克兰采取军事行动前已展开网络防御秘密任务
在俄罗斯对乌克兰采取军事行动的几个月前，一队美国人在乌克兰各地寻找一种非常特殊的威胁。据悉，其中一些小组成员是美国陆军网络司令部的士兵，其他人则是民用承包商和一些美国公司的雇员，他们帮助保护关键基础设施免受俄罗斯机构对乌克兰采取的网络攻击。 自2015年乌克兰电网遭遇网络攻击进而导致基辅部分地区停...
FBI 警告勒索软件攻击食品和农业公司威胁粮食生产
美国联邦调查局警告食品和农业公司，要做好准备，防止勒索软件操作者在播种和收获季节攻击农业实体。联邦调查局的警告指出，以前在这些季节对6个粮食合作社的勒索软件攻击是在2021年秋收期间进行的，2022年初的两次攻击可能通过破坏种子和化肥的供应而影响种植季节。 “网络犯罪分子可能将农业合作社视为有利可...
蓝牙两大规范被爆安全漏洞 可被黑客利用进行中间人攻击
蓝牙核心规范（Bluetooth Core）和蓝牙网状网络连接技术（Mesh Profile）规范近日被爆安全漏洞，可被网络犯罪分子利用进行中间人（man-in-the-middle）攻击。根据卡内基梅隆大学 CERT 协调中心的报告，“支持Bluetooth Core 和 Mesh 规范的设备存在...
安盛保险公司遭遇勒索软件袭击 Avaddon 称对此负责
据外媒BleepingComputer报道，保险巨头安盛集团在泰国、马来西亚、中国香港和菲律宾的分公司遭到了勒索软件网络攻击。据该家媒体昨日报道，Avaddon勒索软件集团在其泄密网站上称，他们从安盛亚洲业务中窃取了3TB的敏感数据。 另外，BleepingComputer昨天观察到针对安盛全球网站...
拜登任命首席信息官 监管政府网络基础升级
据悉，美国现任总统乔·拜登（Joe Biden）任命克莱尔·马托拉纳（Clare Martorana）为美国首席信息官（Chief Information Officer），负责全面监管美国白宫升级政府技术基础设施的工作。Martorana 是美国数字服务部门的资深人士，上任之后将负责加强联邦政府的...
评论列表
发表评论
