据Cyber Security News音讯，Cyfirma 的网络安全研究人员最近发现了一个针对南亚用户，尤其是印度克什米尔区域用户的杂乱 Android 歹意软件活动，经过伪装成一款名为“Tanzeem” 的谈天使用程序以盗取方针设备中的灵敏数据。

  该歹意软件归因于臭名远扬的“DONOT”APT安排，具有印度国家布景。而“Tanzeem”在乌尔都语中意为“安排”，是一个常常与该区域的恐怖安排和法律安排联络在一起的术语。Cyfirma 的剖析师指出，这种命名标明该歹意软件旨在针对印度境内外的特定个人或集体。

  Cyfirma发现，该歹意软件利用了盛行的客户参加渠道 OneSignal，经过推送网络垂钓链接进行传达。

  技能剖析显现，伪装成“Tanzeem”的歹意软件在装置后就中止运转，但背面现已恳求了多项灵敏权限，包含拜访通话记载、联络人、短信、文件存储和准确方位数据。它还企图提取用于登录各种网络站点渠道的电子邮件和用户名权限。

  歹意软件采用了杂乱的躲避技能，包含在 APK 中躲藏歹意代码的混杂技能。它能够枚举文件和目录、捕获键盘输入、搜集体系信息，乃至记载设备屏幕。

  DONOT APT 安排一向以南亚的政府和军事安排为方针。最近的这次举动标明，他们的战术在不断演化，并持续重视该区域。

  网络安全专家正告说，该安排或许会持续改善其进犯办法，以坚持未来进犯的持久性。主张用户在装置新使用程序时慎重行事，尤其是那些要求很多权限的使用程序。

  特别声明：以上内容(如有图片或视频亦包含在内)为自媒体渠道“网易号”用户上传并发布，本渠道仅供给信息存储服务。

  商洽细节被曝光！Shams：火箭祭入迷之一手，斯通将拿下55+12超巨

  实探上海首台黄金收回ATM机：上海老阿姨们扎堆变现，预定排到了“五一”

  胡金秋绝平超时！青岛险胜2-1广厦夺赛点 韦瑟斯庞30+9孙铭徽17分

  亚马逊智能电视或许很快会用根据Linux的Vega OS替代Fire OS

  阿维塔 OS 4.3.0 版别上线：新增华为手表、Apple Watch 车控功用