近来不少人在面子书表示自己的信用卡、电子钱包和银行账户被盗用,并在悄无声息中转走了一大笔钱。本大侠也时其中一个受害者,4月30日晚上忽然发现自己的信用卡被刷了近千元,所幸即时冻结信用卡,避免了更进一步的损失。再经过调查发现,最近盗刷情况的剧增,有可能与新型恶意软件EventBot有关,因为该恶意软件专门盗取电子钱包、银行软件的信息!
(图片来源:网络)
据安全软件公司Cybereason指出,他们的研究人员在3月时发现这个新型的Android恶意软件EventBot。该恶意软件会伪装其他合法的Android应用程式,例如Flash Update或Microsoft Word等,并且会擅自侵入Android系统的所有权限。
(图片来源:Cybereason)
在入侵并自动默许授权所有权限后,会从手机内的金融应用程序中窃取用户数据,并窃取用户手机上的相关SMS消息,以及透过webinjects的方式,来绕过金融系统的身份验证。
(窃取SMS信息,图片来源:Cybereason)
(Webinjects,图片来源:Cybereason)
EventBot攻击目标是所有的金融应用程序,包括银行、汇款服务、加密货币钱包、电子钱包、付账软件等等,比如Paypal、Revolut、UniCredit、Barclays、CapitalOne、HSBC、Santander、TransferWise、Coinbase、paysafecard等应用程序。
(图片来源:Cybereason)
尽管目前的调查显示,EventBot主要针对美国和欧洲的金融银行应用程序,然而Cybereason发现EventBot正在进化中,而且每个新版本都会添加新功能,例如动态库加载、加密以及针对不同区域和APP开发商的调整等等。
(图片来源:网络)
Cybereason建议,用户应该定时更新手机,以获取最新的安全补丁,同时避免从非官方或未经授权的来源下载应用程序。
参考来源:Cybereason
今天你洗手了吗?全民做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态
*部分照片取自网络,内容皆由MOJO平台的MOJO投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!*
每个处于职业瓶颈期的人,大概都在无数个深夜里纠结过同一个问题:这家公司,我到底还要不要待下去?走,怕大环境不好找不到下家;留,又觉得受尽委屈没有发展。
大马网红兼 DJ Ms Puiyi 过去向来以作风大胆、穿着性感火辣的形象示人。然而近日,她在社交平台上发布了一组风格截然不同的全新写真,绝美的“古典女神”造型,吸引大批网友疯狂点赞。
凭借 176 公分的高挑身材以及令人称羡的“九头身”完美比例,日本前羽毛球国手荒木茜羽(Akane Araki)在退役后成功转型,转战社交平台经营个人事业,并迅速在网络上累积了极高的人气。