AVL Team
我还没有学会写个人说明!
访问网站

作者专栏

gpSystem:一种可私自注册google账号的病毒

gpSystem:一种可私自注册google账号的病毒

近期安天移动安全和猎豹移动联合捕获到病毒gpSystem,该病毒植入在应用程序private,程序运行后便隐藏图标,进行下载提权相关文件、联网获取数据模拟点击注册google账号、上传用户账号、固件等信息等一 ...
微信支付SDK XXE高危漏洞预警与应急响应

微信支付SDK XXE高危漏洞预警与应急响应

一、概述 近日,国外安全社区 Seclists.Org 披露了微信支付官方 SDK 存在严重的 XXE 漏洞,可导致商家服务器被入侵,且黑客可避开真实支付通道,用虚假的支付通知来购买任意产品 。目前,漏洞详细信 ...
testService间谍病毒的“七年之痒”

testService间谍病毒的“七年之痒”

一、概述 近期安天移动安全和猎豹移动联合捕获到间谍家族Trojan/Android.testServiceSpy的一些新的病毒样本,截至目前,捕获到的样本9成以上都是名为”testService”的测试样本,故称之为testService间 ...
白象的舞步之移动端攻击

白象的舞步之移动端攻击

包括安天在内的安全厂商曾发布过关于白象的多份分析报告[1],报告揭露的攻击主要集中在PC端,攻击手段往往以鱼叉攻击和钓鱼攻击为主,移动端的攻击并不多见。然而,由于移动互联网的发展,个人手机往往 ...

分页导航