现在我也不知道这频道发了啥了,各位慢慢吃瓜,将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla
今天abc看了啥🤔
酷安用户 @Chara_White 提供的样本:https://drive.google.com/file/d/1kLiqeMy5_uoafcdiMVwC1lQVF6M2aGqN/view 来源:https://www.coolapk1s.com/feed/67744157
*虽然原作者盗刷现象疑似乌龙,但是恶意感染模块确实存在
以下是 GPT-5 Thinking 在阅读了 jadx 反编译源码后给出的结论:
1. 通过前台常驻服务 + 开机自启 + JobService保活;声明 usesCleartextTraffic="true" 并用明文 HTTP与固定 C2 通信(fdkss.sbs/client/*.ashx)。

2. 采集并上报设备指纹、联系人、短信、安装应用列表、位置、媒体文件,并具备屏幕截图与文件分片上传能力。

3. 借助无障碍服务 + 悬浮窗监控前台应用并弹出自家 UI,引导用户输入敏感信息。

4. 如有 root/SU,会直接访问 /data/data/<目标包> 等私有目录,打包并上传(典型:微信 mmkv 配置目录与头像缓存)。

5. 带有面向支付/银行等的大量目标包名清单(raw 资源 important_apps,见本条评论区),用于定向。
近期在酷安上观测到疑似由于刷入植入恶意代码的 Magisk 模块而被盗刷的现象,请有相关刷机行为的读者立即进行环境自检。
*虽然原作者盗刷现象疑似乌龙,但是恶意感染模块确实存在
**最早投放时间预计为 2025年8月15日之后 评论区有读者指出了6月的案例 最新版本或已发展至9月27日之后
参考:
https://www.coolapk1s.com/feed/67736459
https://www.coolapk1s.com/feed/67743466
高通宣布收购单板计算机制造商 Arduino 同时推出搭载高通芯片的新产品

https://www.landiannews.com/archives/110829.html

目前 Arduino Uno Q 已经开放预定,售价为 44 美元,可以通过 Arduino 在线商店订购,预计从 2025 年 10 月 24 日开始发货。
————
44 USD ≈ 314 CNY
Back to Top