5 月 5 日消息,,安全公司奇安信日前發(fā)布新聞稿,揭露了一款名為 Wpeeper 的安卓木馬,,黑客將相關(guān)木馬隱藏在各種應(yīng)用中,并上傳至 Uptodown App Store 等第三方市場(chǎng)中,,一旦不知情的用戶下載安裝,,黑客便能夠在受害者的手機(jī)上遠(yuǎn)程執(zhí)行代碼。
這款木馬最大的特性在于黑客利用受到入侵的 WordPress 網(wǎng)站建立 C2 結(jié)構(gòu),,試圖隱藏真正的黑客服務(wù)器所在位置,。此外黑客還通過(guò) HTTPS 加密通訊協(xié)議來(lái)保護(hù)攻擊流量。同時(shí)通過(guò) AES 算法處理黑客發(fā)出的遠(yuǎn)程代碼指令,。
值得留意的是,,雖然黑客僅僅利用 Wpeeper 木馬進(jìn)行了為期不到一周的攻擊行動(dòng)就“戛然而止”,不過(guò)奇安信認(rèn)為相關(guān)黑客很可能在策劃更大規(guī)模的攻擊行動(dòng),,之所以暫停攻擊的原因是為了“欺騙殺毒軟件所使用的機(jī)器學(xué)習(xí)模型”,,讓他們的惡意木馬更難被發(fā)現(xiàn)。
本站內(nèi)容除特別聲明的原創(chuàng)文章之外,,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章,、圖片,、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無(wú)法一一聯(lián)系確認(rèn)版權(quán)者,。如涉及作品內(nèi)容,、版權(quán)和其它問(wèn)題,請(qǐng)及時(shí)通過(guò)電子郵件或電話通知我們,,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失,。聯(lián)系電話:010-82306118,;郵箱:[email protected]。