#病毒最近很多人给小编发文件，大家也小心不要点开，是病毒

#病毒 最近很多人给小编发文件，大家也小心不要点开，是病毒 宏病毒 是一种 word excel 文件病毒；提防熟人特别是老赌狗发的文件（陌生人搞病毒 不会有人点） 中毒后：手机会自动下载各种文件 手机耗电非常快 PS：友情提示，关闭TG的自动下载，不然也会中毒

#网友投稿 #病毒曝光一个小骗子，技术没有学到家就不要出来这么早，做戏做的像一点，文件的格式都不改，以后技术做好一些，视频啊，链

#网友投稿 #病毒 曝光一个小骗子，技术没有学到家就不要出来这么早，做戏做的像一点，文件的格式都不改，以后技术做好一些，视频啊，链接啊都弄好点再出来骗人 PS：TG关闭自动下载，所有发文件包的一律拉黑

#黑客来投稿了：各位业内精英，忠实的苹果粉们，小心噢，有很多人已经把目标转移到了东南亚精英人士身上来了。

#黑客来投稿了：各位业内精英，忠实的苹果粉们，小心噢，有很多人已经把目标转移到了东南亚精英人士身上来了。 自2024年初以来，超过300款恶意Android应用在Google Play上被下载了6000万次，进行大规模广告欺诈。 GitHub Action 中广泛使用的 tj-actions/changed-files 被攻破，导致使用 CI/CD 工作流的仓库机密信息面临泄露风险，涉及 23000 多个仓库。 超过 300 款恶意 Android 应用从 Google Play 下载了 6000 万次，它们或作为广告软件，或试图窃取凭证和信用卡信息。这一操作最初由 IAS 威胁实验室发现，该实验室将此恶意活动归类为 Vapor，并称其自 2024 年初以来一直在进行。IAS 识别出 180 款属于 Vapor 活动的应用，这些应用每天生成 2000 万次欺诈性的广告竞价请求，以进行大规模广告欺诈。 Bitdefender 最新发布的报告将恶意应用数量增加至 331 款，并报告在巴西、美国、墨西哥、土耳其和韩国等地出现了大量感染。“这些应用会显示不合时宜的广告，甚至试图通过网络钓鱼攻击诱使受害者交出凭证和信用卡信息。 ”Bitdefender 警告称。尽管所有这些应用都已被从 Google Play 下架，但 Vapor 通过新应用卷土重来的风险依然很大，因为威胁行为者已经展示了绕过 Google 审查流程的能力。 Vapor 活动中使用到的应用是实用工具，提供诸如健康和健身追踪、笔记工具和日记、电池优化器以及二维码扫描仪等专门功能。这些应用通过了 Google 的安全审查，因为它们包含了所宣传的功能，并且在提交时并未包含恶意组件。 相反恶意功能是通过从命令和控制（C2）服务器推送的更新在安装后下载的。一些由 Bitdefender 和 IAS 突出显示的典型案例包括：- AquaTracker – 100 万次下载- ClickSave Downloader – 100 万次下载- Scan Hawk – 100 万次下载- Water Time Tracker – 100 万次下载- Be More – 100 万次下载- BeatWatch – 50 万次下载- TranslateScan – 10 万次下载- Handset Locator – 5 万次下载这些应用是从多个开发者账户上传到 Google Play 的，每个账户只推送几款应用到商店，以免在被下架时冒高风险中断。 出于类似原因，每个发布者使用不同的广告软件 SDK。大多数 Vapor 应用是在 2024 年 10 月至 2025 年 1 月之间发布到 Google Play 上的，尽管上传一直持续到 3 月。这些恶意的 Vapor 应用在安装后会关闭其在 AndroidManifest.xml 文件中的启动器活动，使它们不可见。在某些情况下，它们会将自己在设置中重命名为看似合法的应用（例如 Google Voice）。 这些应用无需用户交互即可启动，并使用本地代码启用一个隐藏的次要组件，同时保持启动器禁用以隐藏图标Bitdefender 指出，这种方法绕过了 Android 13+ 的安全保护，这些保护措施禁止应用在激活后动态禁用自身的启动器活动。该恶意软件还绕过了 Android 13+ 的“SYSTEM_ALERT_WINDOW”权限限制，并创建了一个充当全屏覆盖的次要屏幕。 广告显示在这个屏幕上，该屏幕覆盖在所有其他应用之上，用户无法退出，因为“返回”按钮被禁用。该应用还会从“最近任务”中移除自己，因此用户无法确定他们刚刚看到的广告是由哪个应用启动的。Bitdefender 报告称，一些应用超越了广告欺诈的范畴，会显示 Facebook 和 YouTube 的假登录屏幕以窃取凭证，或以各种借口提示用户输入信用卡信息。 一般建议 Android 用户避免从不知名发布者处安装不必要的应用，仔细检查授予的权限，并将应用抽屉与设置中的应用列表进行比较，以查看所有已安装的应用。如果您发现自己安装了这些应用中的任何一个，请立即卸载，并使用 Google Play Protect（或其他移动防病毒产品）运行完整的系统扫描。 点击订阅华人新闻事件 免费投稿爆料： @yantou

#黑客又来投稿了：各位业内精英，忠实的苹果粉们，小心噢，有很多人已经把目标转移到了东南亚精英人士身上来了。

#黑客又来投稿了：各位业内精英，忠实的苹果粉们，小心噢，有很多人已经把目标转移到了东南亚精英人士身上来了。 自2024年初以来，超过300款恶意Android应用在Google Play上被下载了6000万次，进行大规模广告欺诈。 GitHub Action 中广泛使用的 tj-actions/changed-files 被攻破，导致使用 CI/CD 工作流的仓库机密信息面临泄露风险，涉及 23000 多个仓库。 超过 300 款恶意 Android 应用从 Google Play 下载了 6000 万次，它们或作为广告软件，或试图窃取凭证和信用卡信息。这一操作最初由 IAS 威胁实验室发现，该实验室将此恶意活动归类为 Vapor，并称其自 2024 年初以来一直在进行。IAS 识别出 180 款属于 Vapor 活动的应用，这些应用每天生成 2000 万次欺诈性的广告竞价请求，以进行大规模广告欺诈。 Bitdefender 最新发布的报告将恶意应用数量增加至 331 款，并报告在巴西、美国、墨西哥、土耳其和韩国等地出现了大量感染。“这些应用会显示不合时宜的广告，甚至试图通过网络钓鱼攻击诱使受害者交出凭证和信用卡信息。 ”Bitdefender 警告称。尽管所有这些应用都已被从 Google Play 下架，但 Vapor 通过新应用卷土重来的风险依然很大，因为威胁行为者已经展示了绕过 Google 审查流程的能力。 Vapor 活动中使用到的应用是实用工具，提供诸如健康和健身追踪、笔记工具和日记、电池优化器以及二维码扫描仪等专门功能。这些应用通过了 Google 的安全审查，因为它们包含了所宣传的功能，并且在提交时并未包含恶意组件。 相反恶意功能是通过从命令和控制（C2）服务器推送的更新在安装后下载的。一些由 Bitdefender 和 IAS 突出显示的典型案例包括：- AquaTracker – 100 万次下载- ClickSave Downloader – 100 万次下载- Scan Hawk – 100 万次下载- Water Time Tracker – 100 万次下载- Be More – 100 万次下载- BeatWatch – 50 万次下载- TranslateScan – 10 万次下载- Handset Locator – 5 万次下载这些应用是从多个开发者账户上传到 Google Play 的，每个账户只推送几款应用到商店，以免在被下架时冒高风险中断。 出于类似原因，每个发布者使用不同的广告软件 SDK。大多数 Vapor 应用是在 2024 年 10 月至 2025 年 1 月之间发布到 Google Play 上的，尽管上传一直持续到 3 月。这些恶意的 Vapor 应用在安装后会关闭其在 AndroidManifest.xml 文件中的启动器活动，使它们不可见。在某些情况下，它们会将自己在设置中重命名为看似合法的应用（例如 Google Voice）。 这些应用无需用户交互即可启动，并使用本地代码启用一个隐藏的次要组件，同时保持启动器禁用以隐藏图标Bitdefender 指出，这种方法绕过了 Android 13+ 的安全保护，这些保护措施禁止应用在激活后动态禁用自身的启动器活动。该恶意软件还绕过了 Android 13+ 的“SYSTEM_ALERT_WINDOW”权限限制，并创建了一个充当全屏覆盖的次要屏幕。 广告显示在这个屏幕上，该屏幕覆盖在所有其他应用之上，用户无法退出，因为“返回”按钮被禁用。该应用还会从“最近任务”中移除自己，因此用户无法确定他们刚刚看到的广告是由哪个应用启动的。Bitdefender 报告称，一些应用超越了广告欺诈的范畴，会显示 Facebook 和 YouTube 的假登录屏幕以窃取凭证，或以各种借口提示用户输入信用卡信息。 一般建议 Android 用户避免从不知名发布者处安装不必要的应用，仔细检查授予的权限，并将应用抽屉与设置中的应用列表进行比较，以查看所有已安装的应用。如果您发现自己安装了这些应用中的任何一个，请立即卸载，并使用 Google Play Protect（或其他移动防病毒产品）运行完整的系统扫描。 PS：现在知道为什么你们的钱包莫名其妙被清空了吧

#重磅提醒骗子猖獗，有很多骗子冒充各种工作人员，冒充大家身边熟悉的朋友。飞机资料头像都是设置的一模一样一定一定注意甄别

#重磅提醒 骗子猖獗，有很多骗子冒充各种工作人员，冒充大家身边熟悉的朋友。飞机资料头像都是设置的一模一样一定一定注意甄别 骗子常用的方式 1：冒充大家所熟悉的各种工作人员谈合作，例如换汇合作 支付合作 德州合作 2：冒充大家都比较熟悉，都知道的人。告诉您各种店开业，让您来捧场的一律不要相信。他是为了骗您充卡，骗您花篮钱。 还有人告诉您自己飞机出现问题，让您联系谁发验证码，或者帮忙给他截个图之类。这种是为了泄露您的验证码，然后把您的飞机号盗走。 3：冒充您身边的人找您借钱，涉及金钱一律视频确认，不要相信语音条，语音条可以复制，各位老板也尽量不要给陌生人发送语音，防止遇到坏人保存您的语音用来做其他用途。 4：假装是三方/四方，正常开户，弄个看起来很像的支付后台，登入后，显示需要升级，叫你点击升级 5：假装自己是客户，找你开户，知道域名和ip，然后攻击打服务器， 6：模仿你公司的号，私聊发文件/卡号等 7：在很多群里或者频道说一些比较吸引人的真实故事，吸引你的注意力和好奇心，然后加上一些聊天记录等文件，其实是病毒 8：拉群后，伪装成财务号，偷发自己安排的卡号，骗下发 9：伪装成自己是公司的号，私聊财务号骗下发 10：P假图下发 11：伪装成各大老板拉群，然后用多个号聊天配合，骗下发 12：公群辨认指南，以汇旺为例，在官方大群，或汇旺公群，找到群管机器人，点击之后将公群编号发送，查看群组与所了解的群组是否是一个，如果名头不对，或者你与群管机器人并不在同一群组，鉴定为假群！ 13：骗子可能会有给您公司的转账截图，他会用截图来骗换汇之类的 14：骗子会伪装成飞机工作号，给您发送飞机被限制需要解除限制，一定不要被骗 预防，防范方案 1：不管是什么的套路，千万不要乱点文件/文档/网站等 2：不要乱点击升级什么的文档/文档/格式 3：陌生人发的文件/文档/网站/等，不要乱去点击，甚至有些高科技，可以把病毒放到黄色视频里面，感觉是免费发给你看，其实里面有带病毒 4：号若已中毒，被盗时，群里的公司的人，注意看该号是否乱发什么东西，是否发了不正常的卡号或者很大的金额，及时确认，发现有异常，不正常行为或者语气/口气，第一时间去核实核对，及时制止，及时止损！ ps：这一点非常关键，如果是神一样的队友，可能可以及时制止，可能会是0损失，如果是猪一样的队友.....可能原本骗子预计想骗2万，会导致超出骗子的目标好几倍，没想到这么好骗！骗到骗子都怀疑人生！ 5：间隔查看号的登入设备，是否有其他异常设备登入 6：二级验证密码一定一定要设置 7：电脑定期检查杀毒，有时候注意看鼠标，若看见鼠标自己乱移动，或者和你的移动方向不一定，有可能电脑已经被他人控制操作，当然也有可能是你的鼠标坏了，该换一个了！ 8：自己公司的号，建议可以名称后面备注（真），避免当时在忙，看到私聊感觉是公司自己的人或者财务号，一路不留神就中标了 9：建议最好关闭掉，隐藏自己的手机号 10：先看看对方是不是好友，再看看资料里有没有手机号，骗子资料里面是没有手机号的 11：加好友可以改成自己特定的备注名字 12：再看一看有没有共同加入的群聊 13：一定要特别注意，一定不要把飞机验证码和聊天记录截图发给别人。 14：一定记住凡是要验证码一律不要相信，凡是其他合作之类的事宜一定联系相关工作人员确认，凡是借钱之类一律视频确认。 用本人手机号注册的飞机在加好友时建议关闭共享号码“Share My Phone Number”添加联系人页面有个按钮默认打开，不想让对方看到你的号码切记关闭！已经加了的可以在隐私设置里删除例外进行隐藏！ telegram官方除不会主动发送风险/账号注销等提示，更没有中文通知，任何冒充官方账号给你发送的风险提示，切记不要点击链接，更不要发送验证码，官方不会找你索要验证码，验证码仅限于个人登录时使用，自行前往设置检查登录设备，发现非本人设备IP登录，及时删除并设置二代登录密码，如已经被盗过的账号将不在安全，建议注销重新注册一个，常用账号切记不要加入过多群组频道，不要点击任何链接不要相信任何陌生人私信，谨防盗号盗u。 飞机上不是每个群主担保都可信，公群一定要注意识别，遇到不懂的群里多问，一定要在群里交流，私聊你的皆是骗子！拉假群骗押的比比皆是，如不能分辨可以在群里发问或找管理咨询！不支持走保的交易切记不要轻信！ 各类骗术万变不离其宗，文字是死的，人是活的，套路是会变的，要学会举一反三，在利益面前不要去试探人性！ 各位老板，管好自己的钱袋，不要给骗子可趁之机。祝各位老板一路长虹，愿您的财富如春水般涌流，如夏花般绚烂。在金钱的海洋中航行顺利，在成功的道路上越走越宽。