一周时讯
本期安全时讯包括:安卓平台挖矿蠕虫ADB.Miner勃然而兴,中韩两国成为重灾区;Apple应用下载网站被发现传播挖矿代码;安全厂商揭示IoT僵尸网络JenX攻击活动;安全厂商揭示安卓色情诱导恶意软件攻击活动;CNCERT发布2017 Q4操作系统浏览器分析报告;国外安全厂商发布2018年网络安全威胁预测;2017年Android“间谍软件”年度总结报告发布。
安卓平台挖矿蠕虫ADB.Miner勃然而兴,中韩两国成为重灾区(更多解析可见文末#一周技评# 版块)
日前,国内某安全厂商检测到全球首个安卓平台挖矿蠕虫ADB.Miner,该恶意程序影响多款“ADB调试”开关打开的智能电视、电视盒子、机顶盒等等。这组恶意程序是专门在安卓设备后台“挖矿”的新型恶意程序,最早的感染时间可以回溯到2018年1月31日左右,其在24小时内感染近5千部设备,截止目前有超过7千部设备被感染,中国和韩国是本次蠕虫病毒的重灾区。
详情链接:
http://www.sohu.com/a/221466752_114778
Apple应用下载网站被发现传播挖矿代码
国外安全公司SentinelOne发现,Apple应用下载网站MacUpdate被用来传播挖掘Monero货币的恶意代码。研究人员将此恶意代码命名为OSX.CreativeUpdate,是用来挖矿的恶意代码,被设计运行在后台,并使用受感染计算机的CPU资源进行门罗币(Monero)开采,该恶意代码感染的应用程序包括Firefox、OnyX和Deeper。
详情链接: