Android.Cynos.7.origin木马已感染900万+安卓设备

近日,Doctor Web公司的安全研究员发现,国内某手机品牌的应用商店中有190款游戏带有“Android.Cynos.7.origin”木马。 2021-11-24 16:30:44 木马恶意软件网络攻击 2个月120万客户数据遭到泄露 GoDaddy是一家专门提供网域名称注册及网站代管服务的公司,11月17日GoDaddy表示,他们的WordPress托管服务器发生了未经授权的访问。 2021-11-24 16:21:03 数据泄露漏洞信息安全 GoDaddy披露最新数据泄露事件,120万客户WordPress 账户密码被盗 目前尚不清楚泄露的密码是否通过双因素身份验证进行保护,但可以肯定的是,多达120万WordPress 客户数据已遭泄露。 2021-11-24 16:14:47 数据泄露漏洞信息安全 Canopy家长控制应用程序曝出XSS漏洞 Canopy是一个家长控制应用程序,它提供了一系列的功能,可以通过内容检查来保护孩子们上网,但它却很容易受到各种跨站脚本(XSS)攻击。 2021-11-24 11:48:08 Canopy漏洞应用程序 到2027年,制造业的网络安全预计将达到298.5亿美元 2019年制造业网络安全价值为158.7亿美元,预计到2027年将达到298.5亿美元,2020年至2027年的复合年增长率为8.86%。

近日,Doctor Web公司的安全研究员发现,国内某手机品牌的应用商店中有190款游戏带有“Android.Cynos.7.origin”木马

[[436552]]

近日,Doctor Web公司的安全研究员发现,国内某手机品牌的应用商店中有190款游戏带有“Android.Cynos.7.origin”木马。

专家表示,这些带有木马的恶意游戏种类包括模拟、养成、街机、RTS 策略以及面向俄语、中文或国际(英语)用户的射击游戏。由于游戏基本满足了宣传时的功能,所以很多用户下载后并没有立即删除这些游戏。

在被发现之前,这些恶意软件至少已经安装在900万的安卓设备上。其中下载量较多的三款APP分别是:快点躲起来(下载量2000000),猫冒险(427000),驾校模拟器(142000)。

如今,Doctor Web公司的安全研究员已经通知了该收集品牌,且已经将这些恶意软件从应用商店中删除。已经安装了带有木马病毒APP的用户也别韩怕,只需手动将它们删除即可。

Android.Cynos.7.origin木马

资料显示,Android.Cynos.7.origin是Cynos 恶意软件的变种,其目的主要是为了收集用户隐私信息和敏感数据,常被植入在安卓APP中牟利。

该恶意软件首次出现是在2014年,此后不断迭代更新,衍生出更多激进的版本和功能,包括发送订阅短信,拦截手机短信,下载和启动手机其他模块功能,后台下载安装恶意APP等。

在本次事件中,Android.Cynos.7.origin木马在感染APP后,会窃取用户以下数据:

  • 手机号码和通话记录
  • 基于GPS 坐标或移动网络、WIFI接入点数据获取设备精准位置
  • 各类网络参数,如网络代码
  • 设备的详细信息
  • 木马游戏获取的数据

参考来源:https://securityaffairs.co/wordpress/124927/malware/android-cynos-7-origin-trojan-infections.html

©本文为清一色官方代发,观点仅代表作者本人,与清一色无关。清一色对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。本文不作为投资理财建议,请读者仅作参考,并请自行承担全部责任。文中部分文字/图片/视频/音频等来源于网络,如侵犯到著作权人的权利,请与我们联系(微信/QQ:1074760229)。转载请注明出处:清一色财经

(0)
打赏 微信扫码打赏 微信扫码打赏 支付宝扫码打赏 支付宝扫码打赏
清一色的头像清一色管理团队
上一篇 2023年5月6日 08:15
下一篇 2023年5月6日 08:15

相关推荐

发表评论

登录后才能评论

联系我们

在线咨询:1643011589-QQbutton

手机:13798586780

QQ/微信:1074760229

QQ群:551893940

工作时间:工作日9:00-18:00,节假日休息

关注微信