大家都升级了Windows 11了吗？这次的Windows 11除了界面看起来更加焕然一新之外，也增加了许多不错的小功能，最重要的就是，将会支援Android App。惟目前这项功能还在测试阶段，想要启用的话需要经过繁琐的方式，而这时恶意软件也开始蠢蠢欲动。目前官方只支援Amazon Appstore安装Android App（图片来源：Tech Radar）伪装成“Windows Toolbox”植入木马最近有用户发现，一个声称可以在Windows 11上安装使用Google Play Store的工具，实际上是一个恶意木马程序。实际上Windows 11官方上只能通过Amazon Appstore安装Android App，但很多人希望能够通过Google Play Store安装，于是有人在GitHub上分享安装档案和方式，但是这种工具也有可能是骇客设下的圈套，大家还是慎重行事比较好。据悉，最近GitHub上有名为“Windows Toolbox”的工具，号称可以清除Windows 11中的垃圾软件等功能，甚至能够在Windows 11下安装Google Play…
Android系统再出现可怕的病毒！根据安全公司Cleafy报告表示，一款名为“Brata”的木马程式正在扩散到不同的国家，能够一通电话就窃取用户银行内的所有存款。（图片来源：Ars Technica）诱惑用户点击可疑链接根以往的病毒相比，Brata更不容易被侦测到，并且是模仿银行的简讯发送链接诱惑用户点击，当点击后，就会提示需要安装某个垃圾恶意软件，并会告知，将会有行员与他们联系，说服他们安装此App。实际上此恶意App就是一款木马程式，一旦安装并入侵用户手机，就能够获得银行App的验证简讯，和手机内的敏感信息，甚至有权限删除防毒软件，隐藏自己的App图示等。（图片来源：Mobile App Daily）通过洗钱管道转走现金诈骗App追踪目的会窃取用户的银行账户，存款将会通过洗钱的管道被转走。Brata病毒最早出现在巴西，现在已经流传到意大利，报告显示可能会在欧洲国家逐渐扩散。Cleafy表示，其背后的集团可能来自于意大利，立陶宛或荷兰，用于应该要避免点击陌生链接，尽量从合法管道下载应用程式。文章资料来源：自由时报
ClubHouse作为全球最火热的语音社交平台之一，其出现让不少应用开发商争相模仿，部分企业巨头如ByteDance和小米或有意推出类似的语音社交App或已经推出了相关App。当然，这其中也有不法之徒利用Clubhouse的名气进行违法的行为。近日，外媒就报道市面上出现了一款由木马程式伪装成的Android版ClubHouse应用，通过吸引用户下载窃取隐私资讯！（图片来源：网络）虽然早前ClubHouse宣布将推出Android版应用，但截至目前为止仅提供预先注册服务，还未证实开通Android平台的ClubHouse。外国一家资讯安全网站就发现，有心人士就看准了这一时机释出了蕴含木马程式，名为【BlackRock】的Android版本Clubhouse的应用欺骗用户下载，其中更是模仿了ClubHouse的界面设计降低用户的防备心。（图片来源：网络）从该网释出的消息可以了解，【BlackRock】透过释出设计相似的网站来吸引用户，当用户浏览该网站并在其中点下下载按钮后，系统就会帮助用户下载一款APK档案。而当用户下载并载入系统后，程式就会对设备植入木马程式并透过手机内的Twitter、WhatsApp、Facebook、Amazon、Netflix、Outlook和eBay等458款应用程式截取用户的登陆资料。（图片来源：Qooah） 资讯安全网也提醒用户，若是正常的应用在点入Google Play下载时，会率先开启Google Play商店而非直接下载APK档案，另外值得注意的是伪装链接采用的时HTTP而非HTTPS，亦或链接的尾端为.mobi而不是.com就可以判断为不安全的链接，所以若你发现能够下载Android版ClubHouse的链接就应该要小心了哦。消息来源：Qooah*部分照片取自网络，内容皆由MOPress平台的MOPress投稿员撰写，若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知，谈谈网必定删除，谢谢！若你也喜欢写作，那就马上加入MOPress。
近几个月以来，上银行户口帐号中余额被无故转账，用户收到恶意链接SMS的消息屡见不鲜，不少受害者都将自身经历分享至新闻和社交媒体平台，希望能够引以为戒。今日，资安机构Check Point Research就指出部分事件可能是由含有恶意程式的Android App所造成。（图片来源：网络）根基Check Point Research在官方网站释出的资讯可以了解到，目前有10款Android App内藏有恶意程式，若经用户下载至自身的智能设备，将导致木马程式骇入进而使得银行帐号等隐私资讯遭到窃取，特意叮嘱用Android用户查看手机是否存在这些App。（图片来源：网络）根据Check Point Research所写，该机构已经将藏有恶意程式的10款App通报予Google,相关部门也已经采取行动将10款App全数下架。但若是用户已经下载了这些应用，则必须手动自行卸载，以免个资或银行帐号存在被窃取的风险。这些应用包括了:Cake VPNPacific VPNeVPN（两种版本）BeatPlayer（两种版本）QR/Barcode Scanner MAXMusic PlayertooltipnatorlibraryQRecorder上述所提的App都暗藏着名为”Clast82”的恶意程式，让不法之徒能够透过远程遥控植入两种木马程式，以此对设备进行操作甚至更进一步锁定金融App,拦截登入凭证和认证资讯，以达到入侵银行帐号的目的。（图片来源：网络）从上述列表也能了解，这些App多为具备VPN 以及扫描 QRecord 或是媒体播放器功能的存在，因此用户可能因日常需求下载来使用，但依然要保持警惕以免落入他人设的局。消息来源：华视CTS*部分照片取自网络，内容谈谈网归有，若想参考请附加此文的链接。谢谢！照片如有侵犯版权问题请告知，谈谈网必定删除。
（谈谈新闻综合报导）近日，多家安全企业都曝光了名为“XcodeGhost”的安全事件，病毒制造者通过感染苹果应用的开发工具Xcode，让AppStore中的正版应用带上了会上传资讯的恶意程式！ 重点一：多款手机应用程式出现安全漏洞 苹果商店里包括微信等多款内地知名手机应用程式，被发现感染恶意软件，揭露苹果手机平台难得一见的安全漏洞。 据美国《华尔街日报》报道，30多款iPhone及iPad手机内地应用程式近日受到感染，包括腾讯的微信、滴滴快的及网易云音乐等。 受感染的应用程式或会将用户的资料发送出去，又发出假警报以盗取iCloud服务的用户密码，并读取及写入用户的剪贴板信息。 重点二：多家公司发布修复漏洞新版本应用 目前，微信、高德地图、滴滴打车、网易云音乐等一些知名应用程式，都对外承认受到了“XcodeGhost”事件影响，不过这些公司在声明中表示，这起事件不会对用户的资讯安全造成威胁，并且已经发佈了修复恶意程式的新版本应用，用户自行升级就可以解决。 微信团队在公开声明中表示，有关问题仅存在iOS6.2.5版本中，最新版本微信已经解决此问题，用户可升级微信自行修复，不会给用户造成直接影响。 目前尚没未发现用户会因此造成资讯或者财产的直接损失，不过微信团队仍会持续关注和监测。 重点三：XcodeGhost原始作者微博澄清 具称是 XcodeGhost 的原始作者在微博上澄清表示，这个 XcodeGhost…