国产精品一区二区av交换,中文字幕人成无码免费视频,永久免费av无码网站性色av,欧美一道本一区二区三区,樱桃熟了a级毛片

趨勢科技與騰訊聯合預警:輸入法被劫持 網銀號恐被竊取

袁家駒 發(fā)表于:13年05月24日 13:25 [來稿] DOIT.com.cn

  • 分享:
[導讀] 隨著智能移動終端的快速普及與移動應用模式的擴展,包括輸入法在內的大量基礎移動APP被黑客盯上。最近,全球服務器安全、虛擬化及云計算安全的領導廠商趨勢科技與騰訊手機管家聯合發(fā)出預警,一款可以監(jiān)聽“手機輸入法”的Android惡意程序AndroidOS_KeyLogger.A(“鍵盤黑手”)驚現海外,并感染了擁有海量用戶的國際知名輸入法軟件SwiftKey KeyBoard。感染后的輸入法可以直接監(jiān)聽用戶鍵盤輸入,上傳泄露用戶賬戶密碼信息,甚至包括信用卡、網銀等支付資料。

隨著智能移動終端的快速普及與移動應用模式的擴展,包括輸入法在內的大量基礎移動APP被黑客盯上。最近,全球服務器安全、虛擬化及云計算安全的領導廠商趨勢科技與騰訊手機管家聯合發(fā)出預警,一款可以監(jiān)聽“手機輸入法”的Android惡意程序AndroidOS_KeyLogger.A(“鍵盤黑手”)驚現海外,并感染了擁有海量用戶的國際知名輸入法軟件SwiftKey KeyBoard。感染后的輸入法可以直接監(jiān)聽用戶鍵盤輸入,上傳泄露用戶賬戶密碼信息,甚至包括信用卡、網銀等支付資料。

這已是騰訊手機管家與趨勢科技第二次針對重點高危手機病毒聯合查殺與播報預警,雙方在2013年4月建立病毒同步監(jiān)測播報合作機制之后,早前曾針對感染上百萬用戶的“權限殺手”病毒進行了聯合查殺與預警播報。此次聯合預警也凸顯了合作的重要性——依靠騰訊手機管家卓越的云查殺功能、用戶覆蓋率,以及趨勢科技在病毒防護方面的深厚積累,可以在移動安全威脅凸顯的今天,很好的確保用戶的移動應用安全。

據了解,AndroidOS_KeyLogger.A(“鍵盤黑手”)可以把所有用戶有用的支付密碼、銀行或社交軟件賬號密碼等輸入內容上傳到指定遠端服務器,一旦感染該病毒,牽涉到用戶社交關系和網銀資金等關鍵隱私無疑將會被大量泄漏。病毒通過對Android輸入法SwiftKey KeyBoard進行重新打包,借助作者網站及第三方免費市場散播,甚至病毒制作者還以教程博客的形式發(fā)布了病毒及其制作方法。

 

 

【趨勢科技安全警報:被監(jiān)聽的著名輸入法——SwiftKey KeyBoard】

病毒制作者將SwiftKey KeyBoard輸入法修改為一款稱作KeyLogger的惡意程序。據趨勢科技工程師分析發(fā)現,黑客針對輸入法軟件重新打包,在KeyInputEvent按鍵類中插入KeyInputEvent$AsyncHttpPost按鍵記錄上傳代碼。其中KeyInputEven代碼類負責監(jiān)聽輸入操作,KeyInputEvent$AsyncHttpPost代碼類負責打開上傳操作線程,將監(jiān)聽到的鍵盤輸入信息上傳到www.android-app-development.ie網站。AndroidOS_KeyLogger.A(“鍵盤黑手”)通過在原有的輸入法軟件中,加入記錄鍵盤信息上傳惡意代碼,并向特定網址發(fā)送用戶數據的方式來全方位竊取用戶隱私。

 

 

 

【AndroidOS_KeyLogger.A(“鍵盤黑手”)將記錄并上傳你在手機上敲下的每一個字】

監(jiān)測發(fā)現,病毒制作者可以在惡意軟件特定的網站www.android-app-development.ie上查看中毒用戶上傳的內容。打開指定網站,可以直接看到該網址根據IP地址對監(jiān)聽的用戶進行了區(qū)分,病毒制作者還可以有選擇性地查看獲取某一區(qū)域的用戶輸入信息。外界可隨意獲取該病毒,并且記錄的按鍵資料也對外公開,導致不知情用戶安裝后登錄賬戶密碼信息、信用卡、網銀等支付資料等被大量泄漏,造成巨大經濟損失。

據趨勢科技與騰訊移動安全實驗室聯合分析:該病毒在監(jiān)聽隱私和收集隱私、區(qū)分區(qū)域用戶方面分工明細,智能化程度、隱蔽性大大提高,攻擊方式與技術手段趨于多元化,逐利化特征明顯,是目前隱私竊取類病毒快速發(fā)展過程的一個典型性高危病毒。而按照病毒在國外蔓延的趨勢和智能化程度,“鍵盤黑手”極有可能通過捆綁國內知名輸入法的方式在國內迅速傳播。

 

 

 

趨勢科技與騰訊共同建議,盡管該病毒主要影響人群在國外,但SwiftKey KeyBoard在Google Play上有出售并且非常熱門,國內也已有部分用戶遭遇該病毒感染,手機用戶應盡快下載騰訊手機管家最新版,或者下載趨勢科技移動安全個人版(TMMS)以更新病毒庫,及時有效防御并查殺“鍵盤黑手”,保護手機賬號隱私與網銀資金安全。

趨勢科技移動安全個人版TMMS是一個匯集了手機安全掃描、防垃圾短信、防騷擾電話、防釣魚、防掛馬、手機安全掃描、惡意程序實時防護和惡意行為監(jiān)控于一身的手機安全軟件。該軟件的核心是基于趨勢科技推出的移動應用信譽評估服務(MARS)平臺,可以從云端搜集各種各樣的手機應用程序,對其進行分析,并且與趨勢科技的郵件分析系統、動態(tài)分析系統、關聯分析系統關聯起來,對APP應用程序的安全性做出評判,建立移動應用信譽自動評估體系。免費下載:https://www.trendmicro.com.cn/pccillin/mobile-security-for-android.html

2013年的移動安全應用風險將會越來越嚴峻, 而趨勢科技也將繼續(xù)聯合騰訊手機管家,深化彼此優(yōu)勢,幫助用戶建立一個便捷、安全的移動數字化生活平臺。

[責任編輯:袁家駒]
在這個大數據的時代,數據庫軟件需要應對當前企業(yè)里不同來源的海量數據,并將這些不同結構的數據進行整合,進一步實時進行數據挖掘和分析。所以主打ERP軟件的SAP公司肯定也會做出應對高性能的大數據分析軟件來滿足這一巨大的市場需要。
官方微信
weixin
精彩專題更多
存儲風云榜”是由DOIT傳媒主辦的年度大型活動。回顧2014年,存儲作為IT系統架構中最基礎的元素,已經成為了推動信息產業(yè)發(fā)展的核心動力,存儲產業(yè)的發(fā)展邁向成熟,數據經濟的概念順勢而為的提出。
華為OceanStor V3系列存儲系統是面向企業(yè)級應用的新一代統一存儲產品。在功能、性能、效率、可靠性和易用性上都達到業(yè)界領先水平,很好的滿足了大型數據庫OLTP/OLAP、文件共享、云計算等各種應用下的數據存儲需求。
聯想攜ThinkServer+System+七大行業(yè)解決方案驚艷第十六屆高交會
 

公司簡介 | 媒體優(yōu)勢 | 廣告服務 | 客戶寄語 | DOIT歷程 | 誠聘英才 | 聯系我們 | 會員注冊 | 訂閱中心

Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術有限公司 版權所有.