网站设计App 设计初创企业网站开发App 开发创业资助
回到最新消息

BadBazaar 木马:Flygram 和 Signal Plus Messenger“通过”了 Google

手机病毒 Telegram、Signal|不少香港人使用 WhatsApp 以外的通讯应用程序,例如 Telegram、Signal 等。不过,有用的用户可能会认为这些应用程序功能不完整,而在应用市场寻找其他应用程序添加其他功能。第三方“增强版”在 Google Play 上尤其常见;然而,由于这些“增强版”是非官方的,它们自然可能包含著不同的危险。

据网络安全机构ESET最新报告显示,在Google Play Store和Samsung Galaxy Store(三星手机专用应用商店)上以“增强版”形式出现的Signal和Telegram实际上被篡改并植入了BadBazaar木马。带有名为“Flygram”和“Signal Plus Messenger”病毒的危险应用程序。

BadBazaar木马来自中国黑客组织GREF。其功能主要是窃取用户手机中的个人数据,包括跟踪设备精确位置、窃取通话记录和短信、通话录音、使用摄像头拍照、泄露联系人列表以及窃取文件或中该数据库早期主要针对中国少数民族,但最新版本已将攻击目标扩大到多个地区的用户,包括乌克兰、波兰、荷兰、西班牙、葡萄牙、德国、美国等。香港。

ESET 报告称,FlyGram 的目标是联系人列表、通话记录、Google 帐户和 WiFi 数据等敏感数据,并且还提供危险的备份功能,将 Telegram 通信数据发送到攻击者控制的服务器。

至于Signal Plus Messenger,用户自己的Signal账户会通过Signal自带的二维码链接功能强行连接到黑客的远程服务器,所有传入和传出的消息都会被拦截。

Flygram和Signal Plus Messenger一度绕过Google Play和三星Galaxy Store的安全审查机制,成功上架两大应用商店。

不过,传出后,Google Play商店上的病毒App据称已被删除,但三星Galaxy商店并未跟进。这两款应用程序仍然可以在 Galaxy Store 上找到,并且也将通过互联网分发。传播.

但从用户角度来看,为了避免同类入侵,用户应避免下载和安装任何非官方版本的通讯应用。即使它们的功能再强大,也不能保证其程序代码经过第三方修改后会被嵌入。真是个陷阱啊。

智能驾驶优势:九龙学生开发移动应用程序

智能驾驶优势:九龙学生开发移动应用程序

九龙华仁书院的一个四人学生团队曾有过一次乘坐卡车的不愉快经历。他们决定开发一款近乎零成本的手机应用软件 "Smart Driving Advantage",专门监测司机是否专心驾驶。开发过程并不顺利,但在老师和师兄们的指导下,他们不断改进应用软件。

阅读更多
微信支付香港连接广州

微信支付香港连接广州

微信支付(香港)正式接入广州 "羊城通",系统将自动把车费兑换成港币结算,不收取任何手续费。香港居民在广州乘坐公共交通工具时,无需再排队购票和换票。

阅读更多
中国足球场预订系统遭黑客攻击

中国足球场预订系统遭黑客攻击

由康樂及文化事務署斥資 5 億元開發的康體服務智能預訂系統 SmartPLAY,自本月 9 日推出以來,接連出現故障。該系統在預訂足球場方面出現漏洞,當加入隊員在 "用戶帳號或別名 "中尋找用戶時,任何使用該名稱的人的中文全名均可輕易被勾去。这可能会导致信息泄露。SmartPLAY 智能自助服务亭和网页的相关功能已被取消,手机应用程序的相关功能也将被取消。

阅读更多
Uber 将新增 "打表计程车 "服务

Uber 将新增 "打表计程车 "服务

Uber 将与香港出租车公司合作,从本月 9 日起推出 "打表计程车 "服务。Uber 用户将可与超过 10,000 名注册出租车司机联系。用户可直接在应用程序中付款或直接向司机支付现金。

阅读更多
iPhone 15 和 iPhone 15 Plus 配备运动岛功能

iPhone 15 和 iPhone 15 Plus 配备运动岛功能

iPhone 15 和 iPhone 15 Plus 配备了 Motion Island,这意味着整个 iPhone 15 系列都没有 "M 字头 "设计。iPhone 15 和 15 Plus 的售价分别为 6899 美元和 7699 美元,容量有 128GB、256GB 和 512GB 三种选择。

阅读更多
苹果 iPhone 用户在应用程序上的花费是安卓用户的 7.4 倍

苹果 iPhone 用户在应用程序上的花费是安卓用户的 7.4 倍

苹果 iPhone 用户在应用程序上的平均花费是安卓用户的 7.4 倍。苹果公司拥有 6.5 亿活跃的 App Store 用户,而谷歌则拥有 25 亿活跃用户。iPhone 用户的粘性更高,愿意为苹果公司花更多钱,这也是库克继续推出更昂贵的 Pro 系列的原因。

阅读更多
McAfee 在 Google Play 中发现 43 个恶意应用程序

McAfee 在 Google Play 中发现 43 个恶意应用程序

杀毒软件公司 McAfee 在 Google Play 中发现了 43 个恶意应用程序。这些应用程序带有隐藏机制,可以向用户隐藏广告。因此,这些应用程序的全球下载量已超过 250 万次。如果您已经下载了这些应用程序,建议您立即删除它们。

阅读更多
苹果手表跌倒检测功能救了我一命

苹果手表跌倒检测功能救了我一命

苹果公司首席执行官蒂姆-库克(Tim Cook)收到了一封来自台湾用户辛先生的感谢信,他认为 Apple Watch 的跌倒检测功能在紧急情况下救了他一命。Apple Watch 的跌倒检测功能自 2018 年 Apple Watch Series 4 开始提供。通过内置的加速计和陀螺仪,它可以分析手腕运动轨迹和撞击加速度。

阅读更多
苹果将​​于 9 月 12 日召开新闻发布会

苹果将​​于 9 月 12 日召开新闻发布会

苹果今天(8月30日)早些时候发出正式邀请,宣布将于美国时间9月12日(即香港时间13日凌晨)举行发布会,如果不出意外的话,将于备受期待的iPhone 15全新系列。 iPhone 15 Pro Max预计将占全系列销量的35-40%。

阅读更多
百度宣布全面向公众开放

百度宣布全面向公众开放

百度宣布,旗下人工智能(AI)产品文心一言将于31日0点全面对外开放。受此消息刺激,百度ADR股价一度上涨5.5%。

阅读更多
WhatsApp 将向 Beta 测试者推送多帐户功能

WhatsApp 将向 Beta 测试者推送多帐户功能

WhatsApp 已优先向部分 Beta 测试用户推送此功能。按照目前的开发完成程度,WhatsApp的一机多账户功能将在不久的将来正式实现。一部手机可添加的 WhatsApp 帐户的最大数量仍未知。

阅读更多
Apple Watch 拯救了一个人的生命

Apple Watch 拯救了一个人的生命

蒂姆·库克早些时候收到了来自台湾的感谢信,感谢苹果生产了真正拯救生命的产品。该用户在信中提到,几周前他在家中楼梯上不小心滑倒。他手上的Apple Watch通过跌倒检测功能发现用户处于异常状态。它自动发出紧急救援呼叫,让救护车几天后就能到达。

阅读更多

color

border style

  • * Accept either 'px' or % as unit, e.g. 0px, 5px, 5%

typography

  • Heading (H1, H2, H3, H4, H5, H6)
  • Body Text (Paragraph, Label)
  • Link

button

  • * Accept either 'px' or % as unit, e.g. 0px, 5px, 5%
  • * First number: top and bottom padding
    * Second number: left and right padding
    * Units: px
  • Hover Effect

form