
新型Android银行木马Antidot的威胁关键点总结攻击者通过伪装的Google Play更新传播Antidot木马,以实施凭证泄露和其他恶意活动。该木马可以执行多种恶意操作,包括权限提升、数据窃取和应用卸载。Antidot利用字符串混淆和加密技术,旨在避免检测并在多语言地区扩散。威胁信息报告指...
Our News
新型Android银行木马Antidot的威胁关键点总结攻击者通过伪装的Google Play更新传播Antidot木马,以实施凭证泄露和其他恶意活动。该木马可以执行多种恶意操作,包括权限提升、数据窃取和应用卸载。Antidot利用字符串混淆和加密技术,旨在避免检测并在多语言地区扩散。威胁信息报告指...
语音钓鱼恶意软件针对安卓设备关键要点一种复杂的基于语音的钓鱼恶意软件正在攻击安卓手机,盗取用户的金融信息。恶意软件利用伪装的应用程序实施攻击,并通过预录的语音消息进行诈骗。当前主要目标为韩国用户,但可被轻松适配用于其他国家。研究人员发现了该恶意软件的工作原理,并警告用户小心感染。一种新型的基于语音的...
大众汽车遭遇网络事件关键要点大众汽车在德国多个工厂因网络中断暂停运营。事件影响了大众汽车旗下的奥迪及其部分电子邮件和计算机系统。一名发言人表示,IT问题已得到解决,生产将按计划进行。德国汽车制造商大众汽车因为一起网络事件而暂停了一些操作, 据The Register报道。根据大众汽车发言人向《汉堡商...
Android设备上的恶意软件传播新动态关键要点SecuriDropper服务通过绕过Android 13的“限制设置”功能来传播恶意软件。它伪装成谷歌应用和更新,诱导用户安装,从而获取敏感权限。可能遭遇的恶意软件包括SpyNote和Ermac木马。研究人员警告用户避免从不可信来源下载APK文件。谷...
土耳其主要租车服务提供商数据泄露关键要点Rent Go租车服务的客户数据泄露超过161000条。泄露源自一个未加固的Azure Blob存储实例,这个实例在发现前可能已开放至少一个月。泄露内容包括驾驶执照、政府颁发的身份证明和其他客户的识别文件。Rent Go在被通知后仍未阻止未授权访问,给客户带来...
新指南:强化软件供应链安全关键要点美国政府发布新指南,重点关注开源软件管理及软件物料清单SBOM的使用。指南旨在提升软件供应链的安全性,协调相关机构如CISA、NSA和国家情报局的工作。指南详细介绍了SBOM处理的采用、风险评估、漏洞防护措施及新SBOM请求的流程。SBOM的有效利用需要自动化处理和...