包含恶意软件的Android应用下载量达10万次会窃取Facebook密码

时间：2025-11-05 13:52:49 来源：网络整理编辑：应用开发

核心提示

Google在发现一款应用程序藏有恶意软件后，将其从Play Store中删除。该应用的下载量超过10万次，能够窃取移动用户的Facebook登录凭证，当然这已经不是第一次了。法

Google在发现一款应用程序藏有恶意软件后，包含将其从Play Store中删除。恶意该应用的软件下载量超过10万次，能够窃取移动用户的应用Facebook登录凭证，当然这已经不是下载第一次了。法国移动安全公司Pradeo的量达研究人员透露，这个名为Craftsart Cartoon Photo Tools的密码应用程序包含一个名为Facestealer的Android木马恶意软件版本。

与类似的包含恶意应用程序一样，Craftsart Cartoon Photo Tools执行了其承诺的恶意一些功能。它将照片转换成卡通或绘画风格的软件图像--有许多应用程序可以做同样的事情--尽管一些评论说它只是给图像添加了一个过滤器。服务器托管然而，应用它包括一小段代码可以窃取用户的下载Facebook登录凭证，从而获得对其账户和任何其他可能重复使用相同登录/密码的量达服务的访问。

该应用程序通过在打开时将用户引导到合法的密码Facebook移动登录页面来实施这种偷窃行为，但"注入的包含恶意JavaScript"将窃取登录凭证并将其发送到一个命令和控制服务器。该应用程序所连接的源自俄罗斯注册的域名七年来一直被断断续续地用作多个恶意Android应用程序的命令和控制地址。

被盗的凭证可用于访问Facebook账户和它们所包含的所有个人信息。黑客还可能试图通过向受害者的朋友发送虚假信息来欺骗他们。网络犯罪分子利用Facebook凭证以多种方式破坏账户，源码下载最常见的是进行金融欺诈、发送网络钓鱼链接和传播假新闻。

我们看到越来越多的恶意应用程序规避了Play Store的保障措施，被下载了数十万次。它们往往通过模仿流行应用程序的功能和彻底掩盖它们所包含的少量恶意代码来实现这一目。

避免这些恶意应用程序的最好方法是查看App的评价。事实上，许多下载Craftsart Cartoon Photo Tools的人认定它是一个假冒应用或某种骗局--它也有2.1星的评价--但它仍然设法获得超过10万次下载。亿华云计算

上一篇：假如是在虚拟机中使用Ubuntu，那么设置之前请先参照我的上一遍文章虚拟机Net方式设置连接外网中的网络设置部分，先设置好主机的网络，然后配置虚拟机Ubuntu的IP和网关假如主机操作系统就是Ubuntu，请直接参照下文进行设置内容如下： 1. 检验是否可以连通，就使用ping命令ping 网关永久修改Ubuntu LINUX IP 一、使用命令设置ubuntu的ip地址并用下面的行来替换有关eth0的行: # The primary network interface - use DHCP to find our address auto eth0 iface eth0 inet dhcp 用下面的命令使网络设置生效: sudo /etc/init.d/networking restart 也可以在命令行下直接输入下面的命令来获取地址 sudo dhclient eth0 /etc/network/interfaces: sudo vi /etc/network/interfaces 并用下面的行来替换有关eth0的行: # The primary network interface auto eth0 iface eth0 inet static address 203.171.239.155 gateway 203.171.239.129 netmask 255.255.255.224 #network 203.171.239.128 #broadcast 192.168.3.159 将上面的ip地址等信息换成你自己就可以了.用下面的命令使网络设置生效: sudo /etc/init.d/networking restart /etc/network/interfaces: sudo vi /etc/network/interfaces 在该文件中添加如下的行: auto eth0:1 iface eth0:1 inet static address 192.168.1.155 netmask 255.255.255.0 work x.x.x.x broadcast x.x.x.x gateway x.x.x.x 根据你的情况填上所有诸如address,netmask,network,broadcast和gateways等信息. 用下面的命令使网络设置生效: sudo /etc/init.d/networking restart PS：根据上文方式，在虚拟机Vmware中安装Ubuntu，虚拟机网络连接方式为Net，设置静态IP连接网络，我已经测试通过，直接修改resolv.con和interfaces的方式可以保证开机后设置的IP依然存在。设置后不能连接网络，欢迎留言，共同讨论，呵呵！

下一篇：早在Ubuntu问世之前，Debian已经是Linux领域的一股主力军了。更确切地来说，正是Debian这款Linux发行版，让从Knoppix到Simply Mepis的其他众多发行版得以成为现实。这就好比是Ubuntu之于Linux Mint的关系：Ubuntu为Mint提供了便于开发的基础。在本文中，本人将详细介绍Debian与Ubuntu相比孰优孰劣，以及Dibian是不是有能力成为实力强劲的Ubuntu替代者。发行版安装尽管Ubuntu立足于Debian基础上，但它不会带来一模一样的安装体验。比如说，Debian让你可以试用KDE、GNOME及其他的桌面环境，而Ubuntu本身实际上就提供了Unity桌面环境。诚然，现在市面上有些Ubuntu派生版提供替代桌面，但Debian是以Debian的名义正式提供替代桌面的。这是Ubuntu所欠缺的地方。值得一提的另一个方面是Debian的安装方式。你有两个选择：要么使用标准的安装ISO文件，要么使用随安装程序捆绑在一起的Live ISO文件。我使用了Live ISO文件，目的是为了看看该版本上的安装程序是怎么处理安装的。让我吃惊的是，按图形化用户界面（GUI）安装程序逐步操作不仅非常简单，Debian甚至还建议我考虑建立一个专门的主分区。考虑到Ubuntu仍是不给予这种建议的少数发行版之一，Debian的这项特性非常好。Ubuntu也提供了一个优秀的GUI安装程序；不过，我发现缺少建议建立一个专门的主分区让人沮丧，因为从长远来看这只会有利于用户。我确信，Ubuntu开发人员迫使用户手动选择该选项肯定有某个神秘的理由，但缺少这个简单的单选按钮让我非常恼火。要考虑的另一个方面是，Debian的安装过程会提出新手用户可能不会明白的一些问题。比如说，关于程序包镜像和GRUP安装在哪里的问题最好还是留给中高级用户去处理。这倒不是说，新手用户搞不明白此类问题，而是说大多数人不愿意为了搞清楚这些东西到底啥意思而硬着头脑研究一番。Ubuntu不同于Debian的另一个方面是，安装过程中出现的视觉效果。Debian的GUI安装程序缺少Ubuntu的安装过程中出现的各种滚动图形。这倒不是说，一方在这个方面胜于另一方；而是说，这大概表明了Debian给人的印象：这是一款朴实无华的发行版。桌面体验一旦安装完毕，Ubuntu和Debian都提供了一个标准的桌面环境，该桌面环境提供了应用程序菜单、桌面和各种小应用程序。就Debian而言，我选择使用Gnome，那样我最后得到的桌面是自己选择的。就Ubuntu而言，你最后得到的桌面会是Unity。Ubuntu随带火狐浏览器，而Debian则提供了没有品牌的Iceweasel浏览器。它与火狐实为同一款浏览器，只是没有所有权归属Mozilla基金会的商标品牌。我选择的Gnome桌面随带一种标准的Gnome体验。由于我在虚拟机中运行该桌面，最后得到了一种快速的后备模式，因为在我的测试机上性能是限定的。坦率地说，在拥有较少资源的机器上运行时，带Gnome的Debian在性能方面可以说完胜Ubuntu。不过从外观上来看，Ubuntu在美感方面扳回一局。这两款发行版在默认安装后都使用PulseAudio作为其声音服务器，这让人大跌眼镜，因为大多数Debian用户不太可能想要使用PulseAudio，因为它被许多Linux用户认为是一项臃肿的技术。软件管理Debian与Ubuntu有着共同之处的一个地方是，使用Debian软件包管理及其随带的配套工具。在终端层面，apt用于软件包管理。GUI软件包管理方面就开始不一样了：Ubuntu在默认情况下使用Ubuntu软件中心（Ubuntu Software Center，https://apps.ubuntu.com/cat/），而Debian使用Synaptic。对经验丰富的Linux爱好者来说，后者实际上更受青睐，因为Synaptic是一款比软件中心更出色的软件工具。不过，新手用户可能发觉自己很想念Ubuntu软件中心，因为Synaptic缺少了Ubuntu的默认选项所具有的那种完美。另一方面是Ubuntu的个人软件包档案（PPA，https://launchpad.net/ubuntu/+ppas）和Debian的backports（http://backports.debian.org/）。Ubuntu的PPA其想法在于，你可以确保自己选择的最新的每一款软件都是版本最新。至于Debian，用户可以使用Debian backports获得同样的体验。这些软件基本上是Debian进行测试的、为了供Debian稳定版用户使用而开发的。至于Ubuntu和Debian，用户都要小心，因为先进软件有时可能会带来新问题。我给出的建议是，这两种方法最好都避免，除非是有修正版，或者假如你使用任何某一款软件的先进版可以获得某项功能。虽然旧版软件似乎有点乏味，但是它们往往更加稳定。其他杂项Ubuntu不同于Debian的另一个方面是，Ubuntu中的大多数网络设备在默认情况下就能工作。而万一需要某个专有的驱动程序，限制性驱动程序管理工具就会轻松处理这个问题。相比之下，Debian无法在默认情况下运行许多无线设备。诚然，Debian组件库里面有所需的二进制大对象文件（blob）；不过，安装这些文件，并且让许多常用的无线芯片组能够与Debian协同运行还是需要有劳最终用户。一些人可能认为，Debian用起来更困难。我不赞同这一说法，而是会认为，Debian就是没有提供安全带的Linux。想在Debian环境下获得类似Ubuntu的体验，只需要在Debian维基（http://wiki.debian.org/）方面花点时间，另外添加一两个组件库。而最后，你得到的是一个运行稳定的、反应迅即的桌面，它在速度和稳定性方面会让任何安装的Ubuntu相形见绌。享受这个好处的秘密是，Debian只需要你花一点工夫。证明Debian更胜一筹的最后一个例子是，安装专有的视频驱动程序。在经验丰富的用户看来，Debian方法相当简单直接。只要浏览至相应页面，添加所需的组件包，然后粘贴你所需驱动程序的安装命令即可。不过，Ubuntu用户已被专有的驱动程序管理器过分宠坏了。真正的好消息是，实际上，Debian方法比Ubuntu方法快捷得多。Debian用户只需要从Debian维基拷贝和粘贴两个命令框的内容。另一方面，Ubuntu用户则依赖GUI；众所周知，GUI远远谈不上十全十美。更糟糕的是，要是万一出了什么岔子，假如不深入钻研日志本身，就没有详细对策可供你采取。这里的要点在于，Debian需要更实际上手的用户体验。有些人喜欢这样，而有些人一想到让桌面端Linux成为更深入的体验就犹豫不决。所以说，Debian是实力强劲的Ubuntu替代者吗？答案是肯定的，假如你愿意调整自己的期望的话。有些用户愿意学习Linux如何工作，让他们多花点时间添加所需组件库以获得额外的硬件支持，那毫无问题；对这些人来说，Debian是个非常好的选择。Debian用起来比Arch Linux来得容易，但仍为用户们提供了一种运行速度快又稳定的桌面，你在今后好多年都可以放心地用它。

包含恶意软件的Android应用下载量达10万次 会窃取Facebook密码

推荐

热门

包含恶意软件的Android应用下载量达10万次会窃取Facebook密码