安卓源代码_中科信安发现一款针对安卓的恶意软件已被开源，专门针对手机银行...
中科信安得知有一款恶意软件叫做Cerberus银行木马，本来打算拍卖十万美元，但是拍卖失败了，之后这款木马的源代码便在地下黑客论坛上以免费恶意软件的形式进行分享。
卡巴斯基网络安全研究员德米特里·加洛夫（Dmitry Galov）周三在卡巴斯基论坛上表示，泄漏的代码以Cerberus v2的名称分发，对智能手机用户和整个银行业构成了越来越大的威胁。
中科信安调查得知Cerberus是一个为谷歌安卓操作系统设计的手机银行木马，要知道，现在的安卓手机操作系统大部分都是谷歌安卓。
这种远程访问木马（RAT）至少从2019年7月开始在市面上横行霸道，他能够进行在手机上秘密监视、拦截通信、篡改设备功能，并通过在现有的银行、零售和社交网络应用程序上进行爬取，窃取包括银行证书在内的数据。
该恶意软件能够读取包含一次性密码和双因素认证代码的文本信息，从而绕过典型的双因素认证账户保护，哪怕是通过谷歌认证生成的一次性密码也有可能被盗。
中科信安发现在7月初，Avast的研究人员在谷歌游戏中发现了Cerberus木马，它伪装成一个合法的货币转换器。当应用程序提交给谷歌批准时，这个货币转换器的功能被认为是无害且合法的，但一旦建立了庞大的用户基础，一个更新包就会在受害设备上部署该木马。
这款软件跟特洛伊木马如出一辙，伪装自己，待到用户量庞大时，便一举窃取所有用户的数据。而这个软件已经被一万多名用户下载了，用户量还在不断增加，受害者基数越来越大。
同样是在7月，哈德逊洛克发现Cerberus将被拍卖，恶意软件的维护者发布了一则广告，透露开发团队已经解散，因此正在寻找新的接盘侠。
黑客将恶意软件的.apk源代码、客户端列表、服务器和管理员面板代码的起价定为5万美元，希望最高能拍卖到10万美元，同时据拍卖商表示，这款木马每月可使人获利1万美元。
但是，拍卖失败了，似乎并没有人愿意来接手。
最后，黑客决定在一个俄语黑市上位里面的高级用户免费发布木马的源代码。
卡巴斯基网络安全公司表示，这一发布，欧洲和俄罗斯的移动端上应用程序受到的木马感染数量呈几何式上升趋势。
当Cerberus作为恶意软件即服务（MaaS）提供时，威胁的范围就包含在能够支付代码的黑客身上，订购价格从月付四千美元到年付一万二美元不等，至少没有那么多人使用这个木马，只有支付得起这么高昂的攻击费用的黑客才能使用。
但是现在开发人员已经不再插手这个项目，并且免费发布了源代码，那么未来Cerberus不仅会被越来越多的黑客组织使用，而且还可能出现基于该代码的新变种。
中科信安提醒广大用户注意自己的移动设备和银行账户安全。
中科信安作为国内信息安全与数据处理领域的先进企业，集信息安全与数据处理的产品研发、生产和销售为一体，为政府部门和金融、石油石化、电力、煤炭等行业企业提供先进、安全的产品及解决方案，帮助用户提升网络信息安全的防护能力。
安卓源代码_中科信安发现一款针对安卓的恶意软件已被开源，专门针对手机银行...相关推荐
- 数据摆渡是什么？数据交换怎么安全？中科信安讲解数据交换的历史
摆渡的意思是,在没有道路的时候,坐船度过这片水域到达对岸.数据摆渡顾名思义,是指在没有物理连接的情况下,数据通过隔离部件从源端到达目的端.再通俗一点,就是通过具有存储介质的工具,将数据从源端电脑转移到 ...
- 安卓源代码_都2020年了，还有人以为安卓系统是谷歌的?
阅读本文前,请您先点击上面的蓝色字体"杨观世界",再点击"关注",这样您就可以免费收到最新内容了.每天都有分享,完全是免费订阅,请放心关注. 4月8日晚,华为结 ...
- 3g安卓市场_现在你还纠结选择苹果还是安卓手机吗？
点击上方 蓝字 ▲ 关注订阅 怪石頭欢迎转发到朋友圈 现在的手机产品更新换代太快了,国产品牌一般一年要推出几个新款,苹果是一年一次产品发布会.Android和ios已经统治智能手机十多年了,那么到底谁 ...
- 安卓虚拟机_新一代玩机神器诞生，在安卓手机上运行虚拟机
一年前这个时候,我们安利过一款名为虚拟大师 VMOS 的安卓应用. 它的作用就是把安卓系统以 App 的形式运行在任意 Linux 或安卓系统上. 具体来讲就是在安卓手机上,运行一个Android 5 ...
- 安卓虚拟机_【Mac软件】好用的安卓虚拟机 | Mac上运行安卓
长得好看的人都关注了这个严肃的公众号 ﹁ 关注就好运 ﹂ 前沿 [好用的安卓虚拟机]编译:黑苹果软件 | G先生 这是本公众号Mac软件的第五篇文章,作者是G先生,合作公众号<先生应用> ...
- 微信android最新版本,微信安卓新版7.0-微信新版本预约7.0.13 安卓正式版-西西软件园...
最新版微信7.0安卓版也不知道小伙伴尝鲜了没,不过没关系小编特意为广大的安卓用户带来微信新版本7.0正式版,不用再去跟风了,下载即可免费特意哦! 微信新版本7.0介绍 不过如果你非常焦急地想体验微信7 ...
- crashlands中文安卓下载_崩溃大陆游戏下载-崩溃大陆最新安卓版下载-MC中文下载...
崩溃大陆是一款以像素为风格的策略冒险游戏,这款游戏的背景设定在了一个拥有怪异生物的世界里,在这里世界里玩家捉获它们并驯服它们,跟着游戏中的剧情领取任务,获取资源来培养生物打造属于它的专属技能,感兴趣的 ...
- 物联网威胁监测系统最新发现一款针对IoT设备的RAT远控木马
一.背景概述 2022年7月20日,天穹威胁监测系统监测到IoT蜜罐系统中的D-Link Dir 817LW路由器遭受来自澳大利亚IP的攻击.系统显示目标设备被攻击成功,并且下载了恶意样本.实验室相关 ...
- 麒麟信安：从“一云多芯”到“三V一体”，创新从来不是一句空话
在当前的国际形式下,全力发展核心信息技术,实现自主可控是国内企业的必然选择,也是重要的国家战略. 但与发达国家相比,我国信息领域的一些关键技术和产品还存在较大差距.这就意味着我们一直追不上了吗?当然不 ...
最新文章
- [Nuxt.js]Nuxt项目启动如何跳过“Are you interested in participation?”
- Windows客户端C/C++编程规范“建议”——结构
- 从头开发一个BurpSuite数据收集插件
- 消息发送 C语言版和 Visual Basic Script版
- MOVE-CORRESPONDING 应该注意的语法特点
- Nginx安装及其编译命令、详细教程
- linux opencv cmake,OpenCV基础篇之使用CMake管理工程
- cmos存储器中存放了_CMOS存储器中存放了计算机的一些参数和信息,其中不包含在内的是( )。_学小易找答案...
- Python使用scipy进行多项式计算与符号计算
- java 当前日期 所在周_关于Java的小工具(计算当前日期所在周的区间)
- CentOs下部署Core环境
- 如何访问嵌套母版页中的控件
- 电气与计算机哪个好考吗,电气工程师难考吗 含金量怎么样
- msdia80.dll是什么文件？msdia80.dll文件缺失怎么修复？
- (一) Windows环境下的Detours编译
- 为什么要使用NAS存储设备呢?
- java-php-python-ssm智能健身房管理计算机毕业设计
- 【第一组】第十二次冲刺例会纪要
- ipad/iphone的浏览器，为啥可以播放优酷土豆等在线视频
- iphone个系列尺寸_苹果iPhone 12系列手机遭曝光 解决信号问题将实锤