作者: Ranieri Romera (趋势科技资深威胁研究员)
几天前我无意间看到某用户发表在公共论坛的帖子,宣传一个能检查巴西公民信用积分和犯罪纪录的应用程序。
看着这个应用程序,我发现它基本上是对公共网站做出 HTTP 要求,以取得信息并显示结果。毫无特别的恶意,对吧nbsp;
图 2 、用来下载恶意档案的内嵌程序代码
这类事件绝非寻常。我就已看过网络犯罪份子诱骗用户下载及使用应用程序的事件。用户不知道的是,程序撰写者真正的意图是在偷盗银行凭证,及其他个人辨识资料( personal identifiable information ,简称 PII )。
用户应永远记住,当要安装或使用应用程序时,一定要有某种程度的信任。任何软件一旦安装就能进入系统内部。就可能接触重要的用户数据。因此,用户应只安装来自可信赖的程序开发者,或来源已经过证实的软件。
来源:亚信安全
声明:本站部分文章及图片转载于互联网,内容版权归原作者所有,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!