SpyNote 安卓木马详细信息 媒体
警惕 SpyNote：一款危害的安卓银行木马
关键要点
SpyNote 木马通过 SMS 钓鱼活动分发，拥有广泛的数据收集能力。此木马获取通话记录、短信、外部存储及摄像头权限，甚至可以记录音频与通话内容。SpyNote 还利用广播接收器实施“死硬服务”，以阻止其被卸载。设备一旦感染 SpyNote，只有恢复出厂设置才能彻底清除。根据 The Hacker News 报道，FSecure 的研究人员发现，SpyNote 这款安卓银行木马主要通过 SMS 钓鱼活动传播。SpyNote 不仅会请求通话记录、短信、外部存储和摄像头的权限，还会要求可访问性权限，进而实现音频和通话录制、击键记录以及截屏等功能。这些特性使得它在受害者的设备中悄无声息地运作，难以被察觉。
特性描述数据收集能力记录击键、通话记录、安装的应用信息等隐蔽性在设备中隐藏，难以察觉卸载困难利用“死硬服务”防止被卸载清除方法唯一的方法是恢复出厂设置研究人员表示，SpyNote 样本是一种间谍软件，它记录并窃取多种信息。FSecure 研究员阿米特坦比Amit Tambe指出：“这款木马隐藏在受害者设备中，使得发现它非常困难。另外，它的卸载也极为棘手。”
如若您的设备已经感染 SpyNote，恢复出厂设置是唯一能够清除该木马的方式。务必小心可疑的信息和链接，以防受害于此类诈骗活动。
clash中文网
RustDoor后门与知名勒索软件组的关联关键要点三台命令与控制服务器与ALPHV/BlackCat和Black Basta勒索软件操作相关。RustDoor后门利用Visual Studio伪装，专门针对macOS设备。研究发现RustDoor恶意软件的三个变种，具备复杂的JSON配置和文档提取能...