2022年04月02日
科学研究工作人员发觉，超过50数十万Android用户从Google Play下载新的Joker恶意软件，并造成感染。全新的 Joker 恶意软件是在(ColorMessage“com.guo.smscolor.amessage”)的消息传递应用软件中发觉，该运用会悄悄地将用户的手机联系人目录信息内容发送至网络攻击操纵的网络服务器，并在用户不知道的情形下为用户申请注册不用的付钱高級定阅。
详细信息
Color Message已从官方网应用软件销售市场中删掉。除此之外
2022年04月02日
近些年，企业组织为了更好地解决恶意软件危害采用了很多工作中，可是，好像每日都是新的恶意软件样版可以绕开各种各样防护措施。这种五花八门的恶意软件从何而来?回答是恶意软件变异。根据变异，攻击者让恶意软件持续“焕然一新”，进而躲避安全管理。
例如 REvil 或 DarkSide 那样的机构会在其恶意程序中置放“鉴别电源开关”，用以查验它所属机器设备上的语言表达是不是为德语或英文。这类对策导致了恶意软件的“变异性”&mdash
2022年04月02日
在调研某公司近期产生的内部结构数据泄漏事情时，AhnLab ASEC剖析工作组确定用以浏览局域网络的虚拟专用网络账户是以一位在家办公的职工的电脑泄漏的。产生损害的企业为在家办公的职工给予虚拟专用网络服务项目，让她们浏览企业的里面互联网，职工用给予的笔记本或她们的 PC 根据虚拟专用网络联接到企业内部结构互联网。
总体目标职工运用网络浏览器给予的账号管理作用，在网络浏览器上储存并应用虚拟专用网络网址的账户和登陆密码。在那样做的情况下，个人计算机被感染了对于账户凭据的恶意软件，泄漏了各种网址的账
2022年04月02日
NCC 旗下Fox-TT 的网络信息安全投资分析师 Pepijn Hack和Zong-Yu Wu 在Black Hat Europe 2021 的例会上明确提出了这种定义，并在一段时间以后在 NCC 集团公司的网络文章中干了详尽拓展。这种数据信息来自 2019 年至 2020 年里，对超出 700 次勒索者与受害者谈判的科学研究，及其一篇探索三个关键主题的毕业论文。她们分别是：
勒索者怎么使用经济模型来完成利润最大化
受害者怎样在谈判环节说明观点
勒索手机软件受害
2022年04月02日
前言
近日，三星的应用商城Galaxy store遭受风险应用软件的渗入，在用户机器设备上开启多次Play Protect警示。
概况
这种风险运用效仿了侵权的ShowBox运用，ShowBox于2018年倒闭。ShowBox使用户可以访问受版权法的电影和电视综艺节目，而不用付款会费。终端安全投资分析师表明，这种含有风险的应用程序会开启GooglePlay Protect警示，由于这种运用要求获得风险的访问限制，这也许会容许在Android机器设备上安裝恶意软件。假如用户允许这种要求，应用程
2022年04月02日
据 securityaffairs 12月30日信息，某一初次发现的 rootkit 病毒感染(也称之为 iLOBleed)正对于hp惠普企业服务器进行攻击，可以从远程控制感柒设备并擦掉数据信息。
集成化灯控(iLO)是hp惠普公司旗下的内嵌式服务器管理技术性，该控制模块可以彻底浏览服务器上安装的全部固定件、硬件配置、手机软件和操作系统。
本次攻击由沙特网络信息安全企业 Amnpardaz 发现，iLOBleed 是迄今为止初次对于 iLO 固定件的恶意软件。
权威专家表述说，对于 iLO
2022年04月02日
新年伊始，万象更新，但在2022年的第一天，微软公司却给大伙儿开了一个不大不小的“玩笑话”：因为FIP-FS 反恶意程序扫描仪模块中的“2022年”不正确，Microsoft Exchange网络服务器没法从2022 年1月1 日逐渐推送电子邮箱。
大家都知道，自打 Exchange Server 2013 至今，Microsoft 就默认设置开启 FIP-FS 垃圾邮件过滤和反恶意程序扫描仪模块，以保障客户免遭故意邮件的损害。
可是，谁也想不
2022年04月02日
据securityaffairs信息，Minerva实验室日前发现，不明网络攻击正应用受传染的 Telegram 安装程序散播Purple Fox (紫狐)木马程序。
2021年12月25日，安全性科学研究精英团队Malware Hunter Team发现了一个故意安装程序。Minerva实验室的分析工作人员进而进行调研，发现与其它恶意程序的传播方式不一样，Purple Fox采用了新传播方式，这令它的隐秘性进一步提高。
“一般而言，网络攻击会应用正规的软件安装包来置入故意文
2022年04月02日
近日，韩科研工作人员对于一些固体驱动器 ( SSD ) 仿真模拟了一系列攻击，这种攻击很有可能容许将恶意软件植入客户和安全性解决方案都无法触及的部位。攻击实体模型对于具备灵便容积作用的驱动器，并对于机器设备上称之为过多配备的掩藏地区——现如今 SSD 生产商普遍应用该地区来提升根据 NAND 闪存芯片的分布式存储特性。硬件配置级攻击给予最终持续性和隐秘性。以往，高級攻击者一直在勤奋试着对于固态硬盘的该类攻击方式，将恶意程序掩藏在无法打开的硬盘磁道中。
SSD 原理
2022年04月02日
据Security Affairs信息，Zecops企业的安全性科研工作人员创造发明了一种名为NoReboot新式的恶意软件，它可以让iPhone假关机。
该技术性立即仿真模拟了用户iPhone机器设备关机时的情景，权威专家表明，一般用户不容易很用心的划分是真关机或是“假关机”。
“NoReboot”的基本工作原理是将恶意程序引入 InCallService、SpringBoard 和 backboardd 这三个后台进程，他们承担 iPho