探索黑客技术攻防,实战研究与安全创新

导航菜单

恶意游戏感染数百万用户

图片1.png

有一个游戏叫牛仔冒险,你可能会发现敏感信息危害手机内部应用程序的恶意软件。互联网和全球安全服务提供商ESET发表了一篇文章描述一个应用程序,能够抓住用户的个人信息。

显然,牛仔冒险,已可以从谷歌玩,会产生一个假的Facebook登录界面。因为这些人会登录他们的电子邮件ID,电话号码和密码。一旦用户完成登录表单,点击输入或点击虚假的蓝色按钮,信息就会存储在一个服务器上,而这个服务器就是属于黑客的一个服务器。

图片2.png

如果你下载牛仔冒险——像其他一百万用户,你应该立即改变你的密码不仅在Facebook上,在任何程序,使用一个类似的用户名和密码的在你的Facebook。

科技巨头,谷歌有安全机制建立防止感染和威胁的商店——玩谷歌——但事实是当今先进的计算机世界中不存在百分之一百强大的安全。卡内基梅隆大学的计算机科学副教授杰森在香港说,这种事情是很容易做的,加上我们幸运我们还没有见过很多。这是进一步认为,在未来这些类型的事情将会出现很多,因为攻击者很精通复制对方游泳的小on关系。然而,谷歌一旦他们发现这个程序是一个恶意的工具他们就很会立即删除。

图片3.png

应用程序商店往往是复杂的应用程序的供应商或主机,无论他们是不是外在的有害的。他们利用你的个人资料。例如,特定的游戏被发现利用个人的个人信息或适当的位置目标广告。

图片4.png

一旦你安装一个应用程序,通常你会提示让某些“授权”的应用程序。也就是说,它并不总是定义为理由:游戏安装通过谷歌可能希望访问wi-fi。给出的理由是,它允许应用程序视图wi-fi网络的详细信息,例如是否启用和wi-fi连接的wi-fi设备的细节。完全正确!,是什么意思。谷歌打算改革这些授权功能的一个新的Android平台。

图片5.png

与此同时,我们建议您下载一个应用程序之前,应该阅读所有提供的信息特别是如果你下载它从一个非官方的来源。保持安全的一些基本技巧:

1、从官方下载应用程序源或授权提供者,像在AppStore商店或玩。

2、读尽可能多的评论关于应用程序或软件一般在您计划安装它,因为之前很多人评论牛仔冒险的游戏商店页面之前谷歌注意到并删除它。

3、总是使用双向或双因素身份验证服务在所有提供的服务——这意味着每当有人会尝试访问您的帐户你会提前知道之前给你带来任何麻烦。

4、它始终是一件好事来安装一个反恶意软件扫描你的手机和你的电脑杀毒。然而,根据安全网站AV-Test认为每个人都应该去AhnLabV3移动安全3.0,然后阿里巴巴移动安全2.8,2.3AntiyAVL,停住移动安全4.0,AVG杀毒免费4.4,和更多的,你可以通过点击查看完整列表

相关推荐