DEV Community
·
安全新闻周报 - 2025年2月14日
💡
原文英文，约900词，阅读约需4分钟。
📝
内容提要
恶意软件感染后果严重，尤其是勒索软件和个人信息盗窃。文章讨论了恶意软件与人工智能的威胁，提醒用户不要在手机上存储钱包密码截图。Kaspersky发现App Store和Google Play上存在读取截图的恶意软件，且有应用被感染。还提到身份欺诈和新型黑客攻击的风险，强调提高安全意识的重要性。
🎯
关键要点
- 恶意软件感染后果严重，尤其是勒索软件和个人信息盗窃。
- 用户应避免在手机上存储钱包密码截图，Kaspersky发现App Store和Google Play上存在读取截图的恶意软件。
- 被感染的Google Play应用下载量超过242,000次，这是首个在Apple官方应用市场发现的OCR间谍软件感染案例。
- 黑客利用Google Tag Manager在Magento商店部署信用卡窃取工具，存在多个受感染网站。
- AI驱动的身份欺诈正在增加，消费者需提高警惕，保护个人信息。
- 恶意软件的传播方式多样，包括通过钓鱼攻击和伪装成合法应用。
- Kaspersky报告显示，Spyrtacus间谍软件自2018年起通过Google Play分发，后转向恶意网页。
- Valve移除了一款包含恶意软件的Steam游戏，建议玩家进行系统扫描或重置。
- 游戏应用通常对玩家设备有深度访问，成为黑客攻击的目标。
❓
延伸问答
恶意软件感染的后果有哪些？
恶意软件感染可能导致勒索软件攻击和个人信息盗窃，后果严重。
为什么不应该在手机上存储钱包密码截图？
因为存在恶意软件会读取手机上的截图，尤其是钱包密码截图。
Kaspersky发现了什么类型的恶意软件？
Kaspersky发现了可以读取截图的恶意软件，尤其是在App Store和Google Play上。
黑客是如何利用Google Tag Manager进行攻击的？
黑客通过Google Tag Manager在Magento商店部署信用卡窃取工具，感染多个网站。
AI驱动的身份欺诈有什么风险？
AI驱动的身份欺诈正在增加，可能导致个人信息被滥用，例如开设银行账户。
Valve为何移除了一款包含恶意软件的Steam游戏？
Valve移除了该游戏，并建议玩家进行系统扫描或重置，以防止恶意软件影响。
➡️
