香港高防cdn_如何防御ddos攻击_如何防

Avast的研究人员遇到了滥用安卓易访问性服务和窃取敏感数据的银行家变体

随着新冠病毒-19的突然传播，对帮助追踪人与人之间接触的工具的需求迅速增加。跟踪应用程序的目的是将智能手机用作跟踪人与人之间交互的工具，以便在用户接触或近距离接触时向用户提供信息，

在许多国家，跟踪应用程序通常被鼓励甚至强制使用，因此拥有大量用户。于是，公安备案ddos防御，许多类似于这些跟踪应用程序的官方版本的恶意应用程序开始出现。主要是，意图窃取用户的敏感信息。

进一步阅读：联系人追踪应用程序将面临清算之日。关于政府联系人追踪应用程序，您需要了解的是

这些用户可能遇到的一些最常见的威胁正被银行家或间谍软件应用程序感染。

银行家是一种恶意软件应用程序这通常会滥用Android的易访问性服务来授予自己窃取敏感数据的能力——更具体地说，是登录凭据、密码、，和一次性身份验证令牌。

与原始应用程序相似或相同的图标和名称经常被用来欺骗用户，使其认为该应用程序是合法的。

这些类型的应用程序通常不向用户提供建议的新冠病毒-19相关功能，他们的目的只是收集用户的敏感数据。他们中的大多数人在安装后不久就隐藏在设备上，希望用户最终会忘记他们曾经安装过他们。

我们在一些官方跟踪应用程序中遇到了这种银行家的几种变体，特别是英国新冠病毒症状跟踪者、印度Aarogya Setu，和俄罗斯应用程序

名称

软件包名称

sha256

Coronavírus-SUS

wocwvy.czyxoxmbauu.slsa

D7FC4377B7A765D6BC3901D008095965D02062FDA3707957163AFE8884D

CoronaZKQQQPPPPAAAAAAAAAAAAAAAZWWZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ9 9.9FFFFFF8 8 8 8 8 8 8 8 8 8 8.FFFFFFF8 8 8 EEEEEEEEE8 8 8 E8 8 EEE6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 EEE8 8 E8 E8 E8 E8 E8 E8 E8 E8 E8 E8 E8 E6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 FLSXTOQZYBTNk、 BEKCGMGOKINUO.JAMQXYAJDUBKLKPATUTW

1726CDD1BC9511216D1162B4900DD830CA863138F26FD27AA68C13E16AD7E73

Covid19

zpihicsrqznizsqcmw.XDFKQOJZWOZGGPBYPLBNHEIFY.FTFDJAEOFQYAIGHRDD

B8309CBBD739F0AE73CA7B1B6B6E06E579FA7F7CD16B7B7B70CC1AEB30263DD2

Covid19

COVID-19

COVID-19

COVID-19

BIS.FTFKJJJJJJZZZG7B7B7B6B6B6B7B6B7B7B7B7B7B7B7B7B7B7B6B6B6D04240A

间谍软件是一种恶意软件，未经用户同意，可在手机上跟踪其活动。鉴于原始应用程序的重点以及它们设定的期望（即联系人跟踪），这些应用程序从一开始就有望访问一些个人信息。因此，ddos防御采购，间谍软件作者利用这一事实，偷偷地溜进一些额外的权限来跟踪更多用户的活动，这并不奇怪。

在某些情况下，间谍软件应用程序伪装为合法应用程序，在安装时欺骗用户授予其所有敏感权限。我们经常看到，间谍软件应用程序随后安装了原始合法应用程序，以实际提供用户所需的功能，让间谍软件应用程序隐藏自己（通过隐藏其启动器图标），宝塔如何设置防御CC，并保持安装在受害者的设备上。所有收集到的敏感数据、通话日志、短信日志以及间谍软件运营商想要的任何东西，都会被悄悄地发送到攻击者的后台服务器。

与银行家一样，类似于原始应用程序的类似或相同的名称和图标用于欺骗用户并强迫他们安装此间谍软件应用程序。

名称

软件包名称

sha256

Aarogya Setu

com.android.tester

885D07D1532DCE08E0751793EC30ED0152EEE3C1321E2D051B2F0E3FA3D7

Aarogya Setu-附件

yps.eton.应用

F733DED73D4F498327480D232E415465C0F56544A69B431DA081F839988B49EAD2

Aarogya Setu安装程序

nic.gov.aarogyasetuinstaller

D66C926AAB6B15CFEE786499645FDA64782C752CAE6DD3D4154FAB81F7FE8744

Corona

com.facebook

45F82AFBE65766A6DBF45849C1D4577EFCA5C61899B3E5BFC6ADF56519E

Corona

com.facebook

7E5B04636C88C57FBCD9D0578FBD487DDAB61648176838B

可能是最重要的第一件事，是为了确保从中下载应用程序的源是可靠的。确保您使用的是政府或公共卫生办公室的官方网站、应用程序官方提供商的网站或官方应用程序商店-谷歌Play或应用程序商店。

不要仅依赖图标-因为这通常是银行家与官方应用程序共享的唯一部分。在银行家的例子中，一个很好的指示应用程序是恶意的是它的包名，免费dd和cc防御，它通常由一组随机的字母组成。例如：zpihicsrqznizsqcmw.xdfkqojzwozggpbyplbnheeify.ftfdjaeofqyainaghrdd.

应用程序的大小也可以表明存在可疑之处，ddos防御和waf区别，因为大多数官方应用程序的大小大约在10MB到20MB之间，而恶意应用程序通常要小得多（1-4MB）。但情况并非总是如此。

如果感觉有什么不对劲，最好保持谨慎，仔细检查现有的官方资料，或使用经验丰富的人提供的指导。