近来不少人在面子书表示自己的信用卡、电子钱包和银行账户被盗用,并在悄无声息中转走了一大笔钱。本大侠也时其中一个受害者,4月30日晚上忽然发现自己的信用卡被刷了近千元,所幸即时冻结信用卡,避免了更进一步的损失。再经过调查发现,最近盗刷情况的剧增,有可能与新型恶意软件EventBot有关,因为该恶意软件专门盗取电子钱包、银行软件的信息!
(图片来源:网络)
据安全软件公司Cybereason指出,他们的研究人员在3月时发现这个新型的Android恶意软件EventBot。该恶意软件会伪装其他合法的Android应用程式,例如Flash Update或Microsoft Word等,并且会擅自侵入Android系统的所有权限。
(图片来源:Cybereason)
在入侵并自动默许授权所有权限后,会从手机内的金融应用程序中窃取用户数据,并窃取用户手机上的相关SMS消息,以及透过webinjects的方式,来绕过金融系统的身份验证。
(窃取SMS信息,图片来源:Cybereason)
(Webinjects,图片来源:Cybereason)
EventBot攻击目标是所有的金融应用程序,包括银行、汇款服务、加密货币钱包、电子钱包、付账软件等等,比如Paypal、Revolut、UniCredit、Barclays、CapitalOne、HSBC、Santander、TransferWise、Coinbase、paysafecard等应用程序。
(图片来源:Cybereason)
尽管目前的调查显示,EventBot主要针对美国和欧洲的金融银行应用程序,然而Cybereason发现EventBot正在进化中,而且每个新版本都会添加新功能,例如动态库加载、加密以及针对不同区域和APP开发商的调整等等。
(图片来源:网络)
Cybereason建议,用户应该定时更新手机,以获取最新的安全补丁,同时避免从非官方或未经授权的来源下载应用程序。
参考来源:Cybereason
今天你洗手了吗?全民做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态
*部分照片取自网络,内容皆由MOJO平台的MOJO投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!*
Thelma Candelaria近日沿著铁道旁跑步时,一边戴著降噪耳机、一边拿手机自拍,却意外遭火车撞上当场身亡。
重要的不是收入,而是…… 澳洲一名23岁的成人内容创作者凭借社交平台与成人平台的订阅服务累积高人气,每月收入超过100万美元。不过,尽管她自身的收入相当可观,但她公开的条件并不要求未来男友要高薪,甚至还不介意负担男友的生活费!
强制员工参加员工旅游,但是要求他们自费! 一名打工仔日前通过网络发文,透露公司最近举办员工旅游,没想到在行程确定后,主管才宣布每位员工都必须自费。如果有人不参加,主管直接表示不参加者一律划掉个人的休假,若休假额度不足,则会强制以事假处理!
韩国一名以低预算背包旅行为主题的女 YouTuber “길바닥”(GilBaDak),在发布了前往印度旅游的影片后,至今已超过一年未再更新任何长影片,这一反常情况不仅让大批粉丝感到忧心忡忡。