勒索病毒毒不到你？Linux跟安卓手機也別光顧著樂

大家都知道，Android系統的開源性導致它經常受到黑客的蹂躪，當然這也跟其超高市場份額有關。

加州大學給出最新研究顯示，有幾百萬Android用戶都會遭遇一款名為Cloak and Dagger惡意軟體的毒害，其實準確來說是這樣，版本號7.1.2以下的安卓設備都會被該惡意軟體攻擊。

那麼問題來了：你的安卓版本號是多少呢？

跟一般惡意軟體套路不同的是，Cloak and Dagger通過變動一些應用的合法許可權，從而再取得Android系統內部份使用許可權，當中的應用許可權包括SYSTEM_ALERT_WINDOW（draw on top）及BIND_ACCESSIBILITY_SERVICE（a11y）。

獲取信任後，這款惡意軟體就會在原本的應用中加入惡意代碼，然後執行木馬程序，這樣黑客製作的惡意軟體就能最大程度的避開Google Play的檢查。

最可怕的是當你的手機沒有任何操作鎖屏情況下，Cloak and Dagger能夠清楚的記得你手機上的任何操作，比如銀行卡密碼、聯絡人、通話記錄、鍵盤輸入記錄等超私密信息。

谷歌雖然已經知道這件事，但是他們暫時不會修復。

看到沒？暫、時、不、會、修、復！

因為雖然這牽涉到多個合法應用許可權，因此不是一般錯誤可以簡單修復。所以現階段大家一定不要下載各種來歷不明的應用，並要時刻留意系統中的應用許可權狀況。

以上只是安卓手機的毛病，這個毛病還不算太大。之前勒索病毒風靡全球的時候，僅兩天時間全球就有150多個國家的20多萬人受影響。可謂一場「史無前例」的網路災難，但Linux和蘋果用戶卻逃過了一劫。

不管是在我們後台還是在其他地方，很多使用這兩個系統的網友紛紛表示慶幸並且毫不在意的落井下石。但實際上，並非是這些操作系統在技術上擁有明顯高於Windows安全性，只是黑客沒有專門針對其進行攻擊而已。

就在昨天，36

0安全衛士官方博客緊急發布了Samba遠程代碼執行漏洞警報(CVE-2017-7494)。Samba是被廣泛應用在各種Linux和Unix系統上的開源共享服務軟體，類似於Windows上的SMB服務。

此前爆發的勒索病毒利用Windows的SMB漏洞瘋狂傳播，而Samba的漏洞主要威脅Linux伺服器、NAS網路存儲產品，甚至路由器等各種IoT設備也受到影響。

根據360安全衛士官方微博介紹，Samba的邏輯漏洞相對比較簡單、穩定，可以遠程執行任意代碼，其漏洞攻擊工具也已在網上公開，隨時可能被不法分子利用發動網路偷襲。建議受影響版本用戶儘快通過以下方式進行安全更新：

1、使用源碼安裝的Samba用戶，請儘快下載最新的Samba版本手動更新；

2、使用二進位分發包(RPM 等方式)的用戶立即進行yum，apt-get update等安全更新操作；

此外，用戶還可以通過在smb.conf的[global]節點下增加nt pipe support = no選項，然後重新啟動samba服務的操作，達到緩解該漏洞的效果。

暫時沒事的蘋果用戶你們也別高興太早，指不定哪個黑客一時興起搞出個專攻蘋果的病毒呢。

近期文章精選：

騙術揭秘（5）支付寶也能拿來投機取巧？海外胞妹正式上線

淘寶發布禁售公告，你知道啥不能賣嗎？

校園貸害人不淺，兩大國有銀行終於忍不住開閘了

▼

商務合作 kejimeixue@163.com

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！