被SpyNote安卓木马伪造的加密钱包 媒体
SpyNote Android 银行木马的新变革
关键要点
SpyNote 木马更新其载荷，开始仿冒合法加密货币钱包。利用无障碍 API 完成自动表单填写和加密货币转账。集成了反分析功能，针对使用银行应用和移动加密货币钱包的用户。研究人员呼吁增强对请求使用无障碍 API 的应用程序的警惕。根据 Hackread，SpyNote Android 银行木马的运营者已更新其载荷，以仿冒合法的加密货币钱包并助长加密货币的盗取。这一变化与该恶意软件之前专注于窃取账户凭证的目标相比，标志着一个重要的转变。
根据 Fortinet FortiGuard Labs 的报告，SpyNote 针对广泛使用的加密货币钱包，利用无障碍 API 进行自动表单填写，并将加密货币转账至攻击者的账户。此外，该应用整合了反分析功能，特别针对使用银行应用和移动加密货币钱包的个体。研究人员因此呼吁用户对请求无障碍 API 的应用保持高度警惕。
免费clash此一发展是在 SpyNote 起初针对 APK 应用用户的几个月后，Cleafy 威胁情报团队亦报告称该木马被用于针对欧洲金融机构的社会工程攻击，诱使用户下载骗局银行应用。
注意： 加强网络安全意识，对可疑应用程序提高警惕至关重要，以避免成为攻击的受害者。
美国酒店入住系统被间谍软件侵入 媒体
美国酒店系统遭到间谍软件攻击关键要点三家美国温德姆酒店的入住系统被发现感染消费级间谍软件pcTattletale。攻击导致顾客的姓名、预订细节和部分付款卡号泄露。温德姆酒店尚未确认是否知晓或允许pcT...
重大妥协可能会伴随新Linux漏洞的利用 媒体
Linux 安全漏洞警告：用户密码可能泄露关键要点Linux 一些发行版可能因漏洞而导致用户密码泄露和剪贴板被窃取。漏洞影响 utillinux 包的 wall 命令，已追踪为 CVE20242808...