安卓恶意软件Skygofree监控能力前所未有 牛津公布暗网毒品网络地理地图

2018.01.18 周四

安全资讯

资讯要点

研究人员发现新的 Android 监视平台Skygofree，监视内容包括基于位置的录音信息，该平台还拥有其他以前未曾见过的功能。“ Skygofree ” 很有可能是一个具有侵略性的安全类软件，它依赖于五个不同的技术来获得特权访问权限，可以绕过 Android 自身的安全机制。Skygofree 可以从设备的存储芯片中获取通话记录、文字短信、位置信息、日程活动、和一些与商业相关的信息，还能获取拍照和录像的权限。

安全研究人员近期观察到一种在线部署的新型恶意软件 RubyMiner ——这是一种在被遗忘的网络服务器上发现的加密货币矿工。据 Check Point 和 Certego 发布的研究结果以及研究员从 Ixia 收到的信息表明，攻击事件始于上周 1 月 9 日至 10 日。RubyMiner 的目标是 Windows 和 Linux 系统。恶意软件 RubyMiner 背后的团队使用一个名为 p0f 的 web 服务器指纹工具来扫描和识别运行过时软件的 Linux 和 Windows 服务器。一旦识别到未打补丁的服务器，攻击者就可以将已知的漏洞部署在易受攻击的服务器上，然后用 RubyMiner 来感染他们。

网络空间的肮脏面 “ 暗网 ” 更像是违禁品的跳蚤市场。牛津大学最近发布了暗网毒品调查研究及视觉地图，此项调查使用的数据为研究团队通过暗网爬虫收集的暗网毒品交易相关匿名评论，在暗网上的三类违禁毒品（可卡因、大麻、鸦片类药物）的网络地理视觉图：包括产区、贸易、销售三种地图。研究团队试图通过此揭示暗网毒品网络与地理关系之间的联系。

国际要闻

卡巴斯基：安卓恶意软件 Skygofree 监控能力前所未有

http://hackernews.cc/archives/19847

RubyMiner 恶意软件入侵过时服务器挖掘加密货币

http://hackernews.cc/archives/19819

牛津新研究公布暗网毒品网络地理地图

http://hackernews.cc/archives/19856

信息安全 · 选择安恒

www.dbappsecurity.com.cn