建站
咨詢
售后
建站咨詢
新聞中心
據(jù)bleepingcomputer網(wǎng)站報道，一種名為MasterFred的新型Android惡意軟件正對instagram 、Netflix和 Twitter用戶構成威脅，它通過創(chuàng)建虛假登錄界面來竊取用戶賬號信息。
為岳陽等地區(qū)用戶提供了全套網(wǎng)頁設計制作服務，及岳陽網(wǎng)站建設行業(yè)解決方案。主營業(yè)務為成都網(wǎng)站制作、網(wǎng)站設計、岳陽網(wǎng)站設計，以傳統(tǒng)方式定制建設網(wǎng)站，并提供域名空間備案等一條龍服務，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！
MasterFred首次發(fā)現(xiàn)于今年6月，惡意軟件分析師Alberto Segura一周前也在網(wǎng)上分享了第二個樣本 ，指出它被用來攻擊波蘭和土耳其的 Android用戶。
在分析了新版本的惡意軟件后，發(fā)現(xiàn)它試圖使用系統(tǒng)上的輔助功能服務來獲得對系統(tǒng)的更高權限。如果用戶允許，惡意軟件會識別系統(tǒng)上安裝了哪些應用程序，并且每當用戶打開Netflix、instagram或Twitter 時，就會在原始應用程序上創(chuàng)建虛假登錄窗口。
惡意使用輔助功能服務并不是什么新鮮事，因為惡意軟件作者一直在使用它來模擬點擊和導航Android UI安裝惡意軟件，并在后臺執(zhí)行各種操作。
而MasterFred的與眾不同，在于其虛假登錄頁面存儲在惡意軟件代碼中，并使用Onion.ws暗網(wǎng)網(wǎng)關(又名Tor2Web代理)將竊取的信息傳送到受其控制的Tor 網(wǎng)絡服務器。
Avast的研究團隊發(fā)現(xiàn)，這種惡意軟件主要由谷歌 Play 商店以外的應用程序傳播，盡管已經(jīng)在谷歌商店中發(fā)現(xiàn)了至少一個包含該惡意程序的應用，但該應用已被刪除。因此，MasterFred很可能使用第三方商店作為傳播渠道。
參考來源：
https://www.bleepingcomputer.com/news/security/new-android-malware-targets-netflix-instagram-and-twitter-users/
當前標題：Android平臺用戶小心了，新惡意軟件盯上了你們的instagram賬號
文章URL：http://m.5511xx.com/article/dhsdogo.html
