谷歌和新加坡网安局试行反诈骗新措施，阻止安卓用户安装恶意应用

谷歌和新加坡网安局试行反诈骗新措施，阻止安卓用户安装恶意应用 主要针对侧载安装，且具有读取短信、查看屏幕等权限的应用。 与此前的拦截不同，新加坡 用户是无法点击跳过强行安装的，除非完全禁用 Google Play Protect #慢讯

谷歌 Play 保护机制在新加坡测试增强的金融欺诈防护

谷歌 Play 保护机制在新加坡测试增强的金融欺诈防护 去年，谷歌宣布 Play 保护机制会在侧载之前提示扫描未知的安卓应用。此功能现已部署在印度、泰国、新加坡和巴西的安卓设备上。为打击恶意软件诈骗行径，谷歌与新加坡网络安全局合作，测试新的增强金融欺诈防护。这种增强的欺诈防护功能将分析并自动阻止在运行时使用敏感权限应用的安装，这些权限经常被滥用于金融欺诈。将检查应用以下权限： RECEIVE_SMS、READ_SMS、BIND_Notifications 和 Accessibility

近日，一份由中国网络安全产业联盟发布的重磅报告，详细揭露了美国国家安全局（NSA）、中央情报局（CIA）等情报机构针对全球移动智

近日，一份由中国网络安全产业联盟发布的重磅报告，详细揭露了美国国家安全局（NSA）、中央情报局（CIA）等情报机构针对全球移动智能终端实施的一系列监听窃密活动。 这些活动不仅技术先进、手段隐蔽，而且覆盖范围广泛，对全球手机用户的安全构成了严重威胁，引发了国际社会的广泛关注与深切担忧。 多维度攻击，手机安全防线岌岌可危，报告详细剖析了美国情报机构针对手机安全的多种攻击手段。其中，利用SIM卡漏洞实施的Simjacker攻击尤为引人注目。通过发送特制短信，特制手机拨打电话，攻击者即可远程接管目标手机，实现定位、窃密等恶意目的。 此外，NSA还成功窃取了手机SIM卡加密密钥，为未来的信号情报收集提供了强大支撑，使得手机通信内容在攻击者面前几乎透明。 针对苹果手机用户，美国情报机构更是实施了代号为“三角测量行动”的“零点击”攻击。利用iOS系统内置的iMessage服务和多个未修复漏洞，攻击者能够在用户毫不知情的情况下植入恶意代码，窃取包括麦克风录音、地理位置在内的敏感信息。 更为令人不安的是，美国情报机构还积极利用商用间谍软件，如以色列NSO集团的“飞马”软件，对相关手机用户进行监控。这些软件功能强大，能够悄无声息地获取手机上的详细数据，甚至远程控制手机摄像头和麦克风，将用户置于全方位的监视之下。 运营商成帮凶，用户数据泄露风险加剧。报告还揭示了美国情报机构与电信运营商之间的密切合作。美国四大电信运营商AT&T、Verizon、Sprint和T-Mobile US曾在手机中广泛预置Carrier IQ软件，该软件违规收集用户数据，包括短信、键盘操作记录等敏感信息。 情报机构通过与运营商的情报合作，能够轻松获取远超法律授权范围的用户数据，进一步加剧了用户数据泄露的风险。 加强防护，共筑手机安全防线 面对美国情报机构的全球监听行动，各国政府、手机厂商、运营商以及互联网厂商必须携手合作，共同加强手机安全防护能力。 一方面，手机厂商应不断提升操作系统和应用程序的安全性，及时修复漏洞，防止恶意代码植入；另一方面，运营商也应加强用户数据保护意识，杜绝违规收集用户数据的行为。 同时，国际社会也应加强合作，共同打击网络监听和窃密行为，维护全球网络安全和稳定。 对于广大手机用户而言，提高安全意识、加强自我保护同样至关重要。建议用户定期更新手机系统和应用程序，避免点击来路不明的链接和下载未知来源的应用，以减少被攻击的风险。 此次报告的发布再次敲响了手机安全的警钟。在全球信息化快速发展的今天，手机安全已成为关乎每个人隐私和信息安全的重要问题。只有各方共同努力、形成合力，才能有效应对美国情报机构的监听窃密挑战，共筑手机安全防线。 订阅东南亚曝光-新闻 -吃瓜 投稿爆料澄清 : @dnyshequ #东南亚 #曝光 #吃瓜 #新闻

#国内大事件 近日，一份由中国网络安全产业联盟发布的重磅报告，详细揭露了美国国家安全局（NSA）、中央情报局（CIA）等情报机构

#国内大事件 近日，一份由中国网络安全产业联盟发布的重磅报告，详细揭露了美国国家安全局（NSA）、中央情报局（CIA）等情报机构针对全球移动智能终端实施的一系列监听窃密活动。 这些活动不仅技术先进、手段隐蔽，而且覆盖范围广泛，对全球手机用户的安全构成了严重威胁，引发了国际社会的广泛关注与深切担忧。 多维度攻击，手机安全防线岌岌可危，报告详细剖析了美国情报机构针对手机安全的多种攻击手段。其中，利用SIM卡漏洞实施的Simjacker攻击尤为引人注目。通过发送特制短信，特制手机拨打电话，攻击者即可远程接管目标手机，实现定位、窃密等恶意目的。 此外，NSA还成功窃取了手机SIM卡加密密钥，为未来的信号情报收集提供了强大支撑，使得手机通信内容在攻击者面前几乎透明。 针对苹果手机用户，美国情报机构更是实施了代号为“三角测量行动”的“零点击”攻击。利用iOS系统内置的iMessage服务和多个未修复漏洞，攻击者能够在用户毫不知情的情况下植入恶意代码，窃取包括麦克风录音、地理位置在内的敏感信息。 更为令人不安的是，美国情报机构还积极利用商用间谍软件，如以色列NSO集团的“飞马”软件，对相关手机用户进行监控。这些软件功能强大，能够悄无声息地获取手机上的详细数据，甚至远程控制手机摄像头和麦克风，将用户置于全方位的监视之下。 运营商成帮凶，用户数据泄露风险加剧。报告还揭示了美国情报机构与电信运营商之间的密切合作。美国四大电信运营商AT&T、Verizon、Sprint和T-Mobile US曾在手机中广泛预置Carrier IQ软件，该软件违规收集用户数据，包括短信、键盘操作记录等敏感信息。 情报机构通过与运营商的情报合作，能够轻松获取远超法律授权范围的用户数据，进一步加剧了用户数据泄露的风险。 加强防护，共筑手机安全防线 面对美国情报机构的全球监听行动，各国政府、手机厂商、运营商以及互联网厂商必须携手合作，共同加强手机安全防护能力。 一方面，手机厂商应不断提升操作系统和应用程序的安全性，及时修复漏洞，防止恶意代码植入；另一方面，运营商也应加强用户数据保护意识，杜绝违规收集用户数据的行为。 同时，国际社会也应加强合作，共同打击网络监听和窃密行为，维护全球网络安全和稳定。 对于广大手机用户而言，提高安全意识、加强自我保护同样至关重要。建议用户定期更新手机系统和应用程序，避免点击来路不明的链接和下载未知来源的应用，以减少被攻击的风险。 此次报告的发布再次敲响了手机安全的警钟。在全球信息化快速发展的今天，手机安全已成为关乎每个人隐私和信息安全的重要问题。只有各方共同努力、形成合力，才能有效应对美国情报机构的监听窃密挑战，共筑手机安全防线。

近日，一份由中国网络安全产业联盟发布的重磅报告，详细揭露了美国国家安全局（NSA）、中央情报局（CIA）等情报机构针对全球移动智

近日，一份由中国网络安全产业联盟发布的重磅报告，详细揭露了美国国家安全局（NSA）、中央情报局（CIA）等情报机构针对全球移动智能终端实施的一系列监听窃密活动。 这些活动不仅技术先进、手段隐蔽，而且覆盖范围广泛，对全球手机用户的安全构成了严重威胁，引发了国际社会的广泛关注与深切担忧。 多维度攻击，手机安全防线岌岌可危，报告详细剖析了美国情报机构针对手机安全的多种攻击手段。其中，利用SIM卡漏洞实施的Simjacker攻击尤为引人注目。通过发送特制短信，特制手机拨打电话，攻击者即可远程接管目标手机，实现定位、窃密等恶意目的。 此外，NSA还成功窃取了手机SIM卡加密密钥，为未来的信号情报收集提供了强大支撑，使得手机通信内容在攻击者面前几乎透明。 针对苹果手机用户，美国情报机构更是实施了代号为“三角测量行动”的“零点击”攻击。利用iOS系统内置的iMessage服务和多个未修复漏洞，攻击者能够在用户毫不知情的情况下植入恶意代码，窃取包括麦克风录音、地理位置在内的敏感信息。 更为令人不安的是，美国情报机构还积极利用商用间谍软件，如以色列NSO集团的“飞马”软件，对相关手机用户进行监控。这些软件功能强大，能够悄无声息地获取手机上的详细数据，甚至远程控制手机摄像头和麦克风，将用户置于全方位的监视之下。 运营商成帮凶，用户数据泄露风险加剧。报告还揭示了美国情报机构与电信运营商之间的密切合作。美国四大电信运营商AT&T、Verizon、Sprint和T-Mobile US曾在手机中广泛预置Carrier IQ软件，该软件违规收集用户数据，包括短信、键盘操作记录等敏感信息。 情报机构通过与运营商的情报合作，能够轻松获取远超法律授权范围的用户数据，进一步加剧了用户数据泄露的风险。 加强防护，共筑手机安全防线 面对美国情报机构的全球监听行动，各国政府、手机厂商、运营商以及互联网厂商必须携手合作，共同加强手机安全防护能力。 一方面，手机厂商应不断提升操作系统和应用程序的安全性，及时修复漏洞，防止恶意代码植入；另一方面，运营商也应加强用户数据保护意识，杜绝违规收集用户数据的行为。 同时，国际社会也应加强合作，共同打击网络监听和窃密行为，维护全球网络安全和稳定。 对于广大手机用户而言，提高安全意识、加强自我保护同样至关重要。建议用户定期更新手机系统和应用程序，避免点击来路不明的链接和下载未知来源的应用，以减少被攻击的风险。 此次报告的发布再次敲响了手机安全的警钟。在全球信息化快速发展的今天，手机安全已成为关乎每个人隐私和信息安全的重要问题。只有各方共同努力、形成合力，才能有效应对美国情报机构的监听窃密挑战，共筑手机安全防线。

#新加坡资讯 钓鱼链接或诱骗执行电脑命令 骗徒盗加密货币

#新加坡资讯 钓鱼链接或诱骗执行电脑命令 骗徒盗加密货币 诈骗团伙通过虚假的投资广告，发出钓鱼链接或诱骗受害者执行未知电脑命令，借此骗取加密货币资产。当局提醒公众慎防这类骗局。 新加坡警察部队和新加坡网络安全局星期三（2月5日）发联合文告说，受害者一般会在社交媒体平台上留意到加密货币投资机会，或看到冒充加密货币网红（influencer）的骗子发出的广告，通过链接进入一个Telegram群组，以获悉最新趋势。 骗子接着设下圈套，让受害者始终无法通过人机验证（CAPTCHA）顺利进群。这时一个消息框会弹出，引导受害者输入PowerShell命令，以绕过验证。实际上，所谓的PowerShell命令是恶意代码，用于入侵受害者的加密货币钱包。 在另一种诈骗伎俩中，受害者点击虚假广告，又或是经由搜索引擎点击去中心化金融（DeFi）平台的链接，误入钓鱼网站，之后被诱骗绑定加密货币钱包。这个钓鱼网站会执行隐藏的智能合约（smart contract），借此转走受害者的加密货币资产。 第三种诈骗伎俩，则是受害者经由LinkedIn看到区块链相关的工作机会。骗子发来虚假链接，声称是线上面试的链接，或用于评估受害者工作能力的网站，殊不知点击后将下载恶意软件。这些恶意软件会攻击浏览器扩展程序（extension data）和加密货币钱包详情来骗走受害者的加密货币。 警方和网安局建议公众，可使用较安全的加密货币钱包、创建较强密码并启用双重身份验证（2FA）功能、定期监测和检查加密货币户头，避免受骗，此外，也切勿点击或下载不明链接。 若怀疑或不幸坠入骗案，可联系加密货币交易所冻结相关交易或户头、审查并试着撤销可疑交易，也可立即将余下的加密货币转到另一个备用加密货币钱包。公众可报警，或通过网安局官网通报加密货币钓鱼网站。 欢迎订阅越南大事件频道 ↓  t.me/+84462vB88AFmMGNl 欢迎投稿爆料：@LKEEGsir