被特洛伊木马化的 WhatsApp 修改版用于 CanesSpy 间谍软件的分发 媒体
WhatsApp 改版应用程式助长 CanesSpy 恶意软体
主要重点
攻击者利用多个 Android 上的 WhatsApp 改版应用程式来部署 CanesSpy 恶意软体。这些改版应用程式包含了可以在开机或充电时启动间谍软体的功能。CanesSpy 不仅提取设备信息，还能窃取联系人、帐户及外部存储中的档案。所有提取的数据均以阿拉伯语发送至指挥与控制C2伺服器，显示出可能的阿拉伯语攻击者。随著最近一系列消息应用的滥用，这种情况更加引人关注。根据 The Hacker News 的报导，数个 Android 版本的 WhatsApp 改版应用程式被威胁行为者用来实现 CanesSpy 间谍软体的部署。这种情况显示出攻击者在利用改版应用来进行恶意活动方面的创新。
根据 Kaspersky 的报告，与原版 WhatsApp 客户端不同，这些木马版应用包含一个服务和广播接收器，使得间谍软体能在 Android 设备开启或充电时启动。当 CanesSpy 连接到命令及控制伺服器后，它不仅会交付设备信息如 IMEI、手机号码和国家代码，还会提取联系人、帐户资讯及存储在外部存储中的档案。
研究人员指出，所有提取的数据均用阿拉伯语发送至 C2 伺服器，这表明这一系列攻击可能是由熟悉阿拉伯语的威胁行为者实施的。
这一问题与最近由消息应用程式进行恶意软体散布的趋势相符。Kaspersky 研究员 Dmitry Kalinin 提出：WhatsApp 改版应用程式主要通过第三方 Android 应用商店分发。因此，这些商店往往缺乏审核机制，无法及时移除恶意软体。一些这类资源，比如第三方应用商店和 Telegram 频道，即使受到广泛欢迎，也不能保障安全。
政策建议描述避免使用改版应用程式应只从官方渠道下载和安装应用程式。提高对恶意软体的认知用户应了解如何辨识和防范恶意应用程式的攻击。定期检查设备安全应定期进行安全扫描，确保设备未感染恶意软体。这一消息再次提醒我们，使用第三方应用程式存在的潜在风险，请谨慎行事以保障个人和设备的安全。
clash中文网
新型 HijackLoader 恶意软件的演变关键要点新版 HijackLoader 恶意软件利用先进的规避技术，提高其在系统中的持续性和隐蔽性。安全团队需要关注这种恶意软件所采用的标准过程空洞技术以及其新的触发机制。此恶意软件采取逐步构建的方式，有助于规避传统的防病毒产品检测。根据 CrowdSt...