现在我也不知道这频道发了啥了,各位慢慢吃瓜,将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla
今天abc看了啥🤔
酷安用户 @Chara_White 提供的样本:https://drive.google.com/file/d/1kLiqeMy5_uoafcdiMVwC1lQVF6M2aGqN/view 来源:https://www.coolapk1s.com/feed/67744157
*虽然原作者盗刷现象疑似乌龙,但是恶意感染模块确实存在
以下是 GPT-5 Thinking 在阅读了 jadx 反编译源码后给出的结论:
1. 通过前台常驻服务 + 开机自启 + JobService保活;声明 usesCleartextTraffic="true" 并用明文 HTTP与固定 C2 通信(fdkss.sbs/client/*.ashx)。

2. 采集并上报设备指纹、联系人、短信、安装应用列表、位置、媒体文件,并具备屏幕截图与文件分片上传能力。

3. 借助无障碍服务 + 悬浮窗监控前台应用并弹出自家 UI,引导用户输入敏感信息。

4. 如有 root/SU,会直接访问 /data/data/<目标包> 等私有目录,打包并上传(典型:微信 mmkv 配置目录与头像缓存)。

5. 带有面向支付/银行等的大量目标包名清单(raw 资源 important_apps,见本条评论区),用于定向。
近期在酷安上观测到疑似由于刷入植入恶意代码的 Magisk 模块而被盗刷的现象,请有相关刷机行为的读者立即进行环境自检。
*虽然原作者盗刷现象疑似乌龙,但是恶意感染模块确实存在
**最早投放时间预计为 2025年8月15日之后 评论区有读者指出了6月的案例 最新版本或已发展至9月27日之后
参考:
https://www.coolapk1s.com/feed/67736459
https://www.coolapk1s.com/feed/67743466
高通宣布收购单板计算机制造商 Arduino 同时推出搭载高通芯片的新产品

https://www.landiannews.com/archives/110829.html

目前 Arduino Uno Q 已经开放预定,售价为 44 美元,可以通过 Arduino 在线商店订购,预计从 2025 年 10 月 24 日开始发货。
————
44 USD ≈ 314 CNY
今天abc看了啥🤔
TL;DR: 知名 IPV6 测试网站 test-ipv6.com 将于 2025 年 12 月正式关闭.
打赢复活赛了
Update: test-ipv6.com will stay online!
After announcing its retirement, many generous people and organizations offered help - thank you! The project is now transitioning to an RIR (Regional Internet Registry), which will continue running the site in the public interest. I'll share updates as things progress.
Back to Top