这个声称针对俄罗斯网站进行DDoS攻击的应用程序是假的,它已经感染了很多亲乌克兰的活动人士

这个声称针对俄罗斯网站进行DDoS攻击的应用程序是假的,它已经感染了很多亲乌克兰的活动人士 谷歌的威胁分析小组 (TAG)的安全工程师 Billy Leonard 发现了一个名为 Cyber Azov 的恶意安卓应用,该应用事实上由俄罗斯APT组织 Turla 创建。 该应用程序宣称:“加入Cyber Azov,帮助阻止俄罗斯对乌克兰的*******。我们是一个由世界各地的自由人组成的团体,正在与******* 俄罗斯作斗争。我们正在招募那些愿意帮助我们的事业的积极人士 ……” 该网站还声称:“我们已经开发了一个安卓应用程序,正在攻击俄罗斯的互联网基础设施。” 这是威胁行为组织 Turla 分发安卓恶意软件的第一个已知案例。该应用程序的分发声称是为了对俄罗斯网站进行DDoS攻击,然而事实上,所谓的DDoS攻击只包括对目标网站的一个GET请求,这对攻击来说是基本上没用的:。 #Russia #ThreatIntelligence

相关推荐

封面图片

俄罗斯迫使苹果公司从应用程序商店删除VPN应用

俄罗斯迫使苹果公司从应用程序商店删除VPN应用 据《莫斯科时报》报道,Roskomnadzor 监管机构的要求是基于这些应用程序如何包含"在俄罗斯属于非法的内容"。报道还称,在提出删除移动应用程序的要求之前,该监管机构还对 VPN 服务进行了越来越多的封杀。苹果公司 App Store 通知的详情来自发给两家 VPN 开发商的电子邮件。不过,据路透社报道,目前已有多达25 家此类公司的应用程序被删除。据报道,与乌克兰开战后,俄罗斯的 VPN 使用量急剧增加。当时,俄罗斯当局封锁了一些西方社交媒体网站的访问权限。虚拟专用网络的目的是出于安全考虑对用户数据进行加密,但它还有一个额外的好处,就是可以掩盖用户的位置。因此,使用其中一种服务,政府就无法追踪用户的位置。因此,一旦在iPhone 上设置了这种服务,用户就可以绕过当地(在这种情况下是全国)对网站的限制。 ... PC版: 手机版:

封面图片

中国有一个奥运应用程序,声称用于追踪新冠病毒接触者,所有运动员和与会者都必须使用该应用程序。然而,据透露,这款应用程序的 And

中国有一个奥运应用程序,声称用于追踪新冠病毒接触者,所有运动员和与会者都必须使用该应用程序。然而,据透露,这款应用程序的 Android 和 iOS 版都在收集音频并发送到位于中国的服务器。 技术研究员 Jonathan Scott 对这个名为 MY2022 Olympics 的应用程序进行了逆向工程。他发现该应用程序可用于监视运动员和与会者,因为它可以在未经同意的情况下录制音频并将其发送到中国的服务器进行分析。 Scott 写道,该应用程序 “将自己置于前台,以确保它有能力倾听。” 该应用程序似乎没有利用安全漏洞。它主动录制音频并将其发送到中国境内的服务器。 根据 Scott 的发现,即使将其移至后台,它也会将自己强制移至前台,以便继续积极地窃听。 该应用程序使用由一家名为 iFlytek 的初创公司开发的 AI 技术。在我们的博客上搜索 “iFlytek” 您将看到与其相关的内容。 #Surveillance #Olympics #China #BigBrother

封面图片

如何绕过限制在您的iPhone上安装任何应用程序

如何绕过限制在您的iPhone上安装任何应用程序 比如流行的翻墙软件被苹果下架,或者俄罗斯那种状况,很多流行软件都不能使用(如果未来中国被制裁,也会这样)。 - 这个工具可以在没有任何越狱或黑客的情况下工作。在macOS或Windows上安装该工具并运行它,用USB线将您的iPhone连接到电脑。从应用程序菜单中选择 “安装AltStore”,并点击所连接设备的名称。 输入您的苹果账户用户名和密码,进入设置,打开基本部分,并点击管理设备。将AltStore添加到 “信任” 中,并在您的iPhone上打开它。完成。现在,在搜索中输入所需的应用程序的名称,下载ipa格式的文件,点击文件并通过菜单 “共享” 将其转移到AltStore中。该应用程序将自行安装。 #tools

封面图片

Google将在Play应用商店中显示政府官方应用程序的标签

Google将在Play应用商店中显示政府官方应用程序的标签 该公司表示,这些徽章目前覆盖了澳大利亚、加拿大、德国、法国、英国、日本、韩国、美国、巴西、印度尼西亚、印度和墨西哥等国家的 2000 多款应用。去年 11 月,该公司在宣布针对应用开发者的新规则时预告了这一功能。用户将能在官方应用程序上看到一个新的"政府"徽章。如果他们点击该徽章,弹出窗口会显示一条信息:"Play 已验证此应用隶属于政府实体"。该徽章还会显示在应用程序的"排行榜"等列表中。Google表示,它已与各国政府及其开发者合作伙伴合作,为应用程序加入徽章。在印度,该公司面临着 Play Store 上出现大量虚假中央和邦政府应用程序欺骗用户的问题。该公司指出,Play Store 的政策已经不允许应用程序带有虚假描述、误导性图标或截图,尤其是那些声称自己是官方应用程序的应用程序。Google关于欺骗行为的规定中写道:"应用程序谎称隶属于政府实体,或提供或促进未经适当授权的政府服务"。Google表示,出于安全考虑,它要求开发者提交证据,证明他们是否有足够权限处理政府文件。Google还鼓励政府使用官方电子邮件 ID 在 Google Play 上创建开发者账户来发布应用程序。 ... PC版: 手机版:

封面图片

如何隐藏一个应用程序

如何隐藏一个应用程序 您可能不希望任何人知道某个程序已被安装在您的计算机上了;或者,您不希望有人卸载某个应用程序;或者,某个应用程序已被删除,但该条目还留在列表中。 - 这项服务有助于从已安装程序的列表中隐藏一个应用程序。使用非常简单,您所需要做的只是在服务的主菜单中勾选应用程序名称旁边的方框。 另一个很好的功能是,该工具可保护选定的程序不被卸载,并删除已经被删除的应用程序的信息,这样就不会留下任何痕迹。 仅适用于Wins。 #tools

封面图片

iOS 17.5现在允许欧盟iPhone用户从网站下载应用程序

iOS 17.5现在允许欧盟iPhone用户从网站下载应用程序 苹果最初打算只通过这些市场提供应用程序,但在今年 3 月,苹果表示事实上将增加对直接从网站下载应用程序的支持。要在欧盟网站上提供应用程序下载,开发者需要满足特定的标准。开发者需要连续两年或两年以上成为苹果开发者计划的成员,并且必须在上一年在欧盟的 iOS 平台上首次安装超过一百万次。其他要求还包括提交苹果公司的公证程序和发布透明的数据收集政策。苹果公司将为授权开发者提供 API,允许他们通过网络下载应用程序。通过这种方式下载的应用程序可以进行备份、恢复、更新等操作。这是苹果公司首次批准直接从网站下载应用程序。如果 Spotify、《堡垒之夜》等应用程序的开发者选择接受苹果的条款,那么支持这一功能将允许在 iPhone 上直接下载这些应用程序。通过网络提供的应用程序无需向苹果公司支付任何佣金,但需要对每次下载支付 0.50 欧元的核心技术费。与其他应用程序市场一样,从网络下载应用程序只能根据 DMA 条款在欧盟境内使用。请注意,只能在iPhone上以这种方式下载应用程序,因为这些变更不适用于iPad。 ... PC版: 手机版:

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人