极具破坏性的Roaming mantis 多次涉猎挖矿和网络钓鱼
2018年5月21日 - 网易
它需要使用八个随机数为登陆页面生成恶意apk文件名。除了文件名之外,我们还观察到,截至2018年5月16日,所有下载的恶意apk文件都是独一无二的,因为它们是实时生成的。看起来攻击者在每次下载时都会自动生成apk文件,以避免文件哈希被列入黑名单,这是一项新功能。根据我们的监测,2018年5月8日下载的apk样本都是一样的...
详情
它需要使用八个随机数为登陆页面生成恶意apk文件名。除了文件名之外,我们还观察到,截至2018年5月16日,所有下载的恶意apk文件都是独一无二的,因为它们是实时生成的。看起来攻击者在每次下载时都会自动生成apk文件,以避免文件哈希被列入黑名单,这是一项新功能。根据我们的监测,2018年5月8日下载的apk样本都是一样的...