恶意程式再来袭:一些越狱设备已经受影响
安全研究公司 Palo Alto 网络在上周末对一个新的 iOS 恶意程序进行了报道,这个恶意程序正在对越狱设备进行影响。这个恶意应用名为“AppBuyer”(应用买家),顾名思义就是编写程式来偷取用户的 Apple ID 和密码,并用于购买 App Store 内的应用。
目前这个恶意程序是如何安装的还不清楚,但据称其可以通过一系列的方法进行感染。包括恶意的 Cydia Substrate 插件或者是 PC 端的越狱工具。这些被感染的随机应用会周期性地在设备中弹出。
这个程序是一个木马病毒,并且会执行三个步骤。首先,它会下载一个 EXE 文件来产生一个独特的 UUID。第二它会下载一个 Cydia Substrate 插件来偷取用户的 ID 和密码。第三,它会下载一个工具来登入 App Store 并购买应用。
该如何进行预防呢?和往常一样,我们建议大家要远离那些未知的或者是有可疑的插件源。你也可以通过 iFlie 或者其它同类的软件来查看你的设备是否包含了 AppBuyer 文件。
/System/Library/LaunchDaemons/com.archive.plist
/bin/update srv
/tmp/update srv.log
/etc/uuid
/Library/MobileSubstrate/DynamicLibraries/aid.dylib
/usr/bin/gzip
该研究公司还表示目前还没有查出这个恶意程序如何加载到设备中,删除这些文件可能不会完全解决问题。这也不是第一次有恶意程式对越狱设备进行侵袭了。此前我们曾听过 AdThief 和 Unflod 这两个恶意程式的名字。
- 上一篇
攻略:神鬼三国前期全攻略 快速成长有技巧
《神鬼三国》删档封测火热进行中,友友你的战力去到什么位置呢?今天,小编要跟大家分享一篇来自热心玩家的前期攻略心得,希望能帮助大家在前期游戏的时候,少走点弯路,快速成长。 游戏选择 从我决定玩手游开始,神鬼三国便深深的吸引了我,之所以从很多手
- 下一篇
苹果CEO批美政府:仍在搜集海量个人信息
周一播出的是此次采访的第二部分,而在上周五播出的第一部分中,库克提到了他与史蒂夫·乔布斯(Steve Jobs)的关系、与谷歌的竞争、与亚马逊之间不友善的关系、与IBM之间的交易、对电视和其它产品的看法,以及苹果收购Beats的相关信息。 政府监控与棱镜事件