02 youtube下載網站安全檢測網站安全(用瀏覽器有些網站打不開怎么辦？)

11.使用IP地理定位針對特定國家/地區

在本案例中，通過地理定位服務僅針對三個國家：俄羅斯（RU），泰國（TH）和馬來西亞（MY）。如果受感染設備的IP地址不是來自這些國家中的任何一個，則會出現一個對話框，聲稱該應用程序未處于活動狀態，用戶需要卸載并更新到最新版本。

如果是泰國或馬來西亞，惡意應用程序會隨機選擇一個關鍵字來選擇圖像，向用戶提供高級服務。在馬來西亞，圖片中包含服務條款的英文文本和“訂閱”按鈕來接受隨機選擇的付費服務：

圖12.馬來西亞IP顯示的屏幕

在泰國，文本內容為泰文，并包含服務條款以及取消訂閱和停止收費的說明：

圖13.泰國IP顯示的屏幕

在俄羅斯，用戶不會看到任何圖像。該應用欺騙性地通過WAP收費向用戶收費，同時啟用3G并禁用Wi-Fi：

圖14.強制使用3G來啟動WAP收費欺詐

從2016年末就出現了類似的冒充合法的流行app，通過短信欺詐要求用戶支付費用。這些內容與2018年攻擊行動中看到的文字相似，但標記為Term of user：

圖15.虛假安裝程序要求用戶支付流行的合法應用程序

如果用戶點擊“否”，則應用按預期執行。但是，如果用戶點擊“是”，則應用程序通過發送具有特定關鍵字的SMS消息到短號碼來向用戶訂閱付費服務。接下來，移動運營商通過SMS向設備發送PIN碼;惡意軟件會攔截PIN并通過網絡請求返回以確認訂閱。

一旦用戶被欺詐，訂閱了高級付費服務在官方應用程序商店下載免費應用程序的副本，則惡意軟件顯示對話“下載游戲...”并繼續下載存儲在第三方服務器上的另一APK。盡管我們從遠程服務器下載的APK文件是合法流行應用程序的副本，但該文件可以隨時更改為其他惡意軟件。

與之前的攻擊不同，我們沒有找到證據證明這些偽裝應用程序是通過Google Play分發的。我們相信他們是通過虛假的第三方市場發布的，用戶在這些市場上尋找受歡迎的應用程序，從未知來源下載APK文件會被欺騙。2018年6月，ESET和Sophos發現這個變種的新版本偽裝成流行的游戲Fortnite。通過YouTube視頻誘導用戶從特定URL下載假應用來傳播。最近的這項行動表明，這種威脅背后的網絡犯罪分子仍然在積極誘騙用戶安裝這些虛假應用程序。

所有這些攻擊都依賴針對東南亞和中亞地區用戶的收費欺詐app，并使用幾乎相同的文字和圖片來欺騙用戶訂閱付費服務。三個攻擊行動的其他潛在關聯表明，所有應用都可能來自同一個攻擊組織。例如，所有攻擊的應用都使用與調試日志標記相同的字符串：

圖16.用作日志標記的“SonLv”字符串出現在所有的攻擊中

在包和類名稱以及使用通用框架（telpoo.frame）執行典型任務（如數據庫，網絡和接口支持）方面也存在顯著的相似性：

圖17.所有攻擊中的常見包名和類名

最后，Google Play攻擊中的app使用域名vilandsoft[.]買粉絲來檢查更新。虛假安裝程序活動中的應用程序也使用相同的域名來提供遠程執行命令，例如action_sendsms：

圖18.一個虛假安裝程序檢查action_sendsms命令

下述時間表標識了我們找到的該組織的攻擊行動，誘騙用戶安裝應用、分發方式、主要payload和目標國家的策略：

圖19. Sonvpay活動的時間表

Sonvpay行動是AsiaHitGroup網絡犯罪分子如何不斷調整策略，誘騙用戶訂購收費服務并提高利潤的一個例子。這些攻擊從2016年底開始，用非常簡單的虛假安裝程序，向用戶收取流行應用程序副本的費用。2017年底，Google Play應用濫用WAP收費服務，并使用IP地址地理位置定位特定國家/地區。 2018年，Google Play應用使用無聲背景推送通知來觸發顯示偽造的更新消息并收集移動收費欺詐數據。我們預計網絡犯罪分子將繼續開發和分發新的收費欺詐，瞄準更多的國家并影響全球更多的用戶。

網絡犯罪分子總是追逐金錢，而從用戶那里竊取金錢的最有效方法之一就是通過收費欺詐。例如，受害者可能不會注意到欺詐性收費，因為收費的信息直到月底才會出現在移動賬單上。即使提前發現付款，大部分情況都是訂閱收費而非一次性付款。因此，受害者需要找到一種方法來取消訂閱付費服務。但如果訂閱是悄無聲息的發生，或者如果應用程序不提供該信息，這可能并不容易分別。此外，WAP收費欺詐不需要將SMS消息發送到付費號碼使得更容易提交。網絡犯罪分子只需要通過強制他們加載WAP收費服務頁面并點擊按鈕來靜默訂閱用戶。由于這些原因，我們預計移動收費欺詐將繼續針對Android用戶。

McAfee Mobile Security將此威脅檢測為Android/Sonvpay。為了保護自己免受此類和類似威脅，請在移動設備上使用安全軟件，在Google Play上檢查應用的用戶評論，并且不要在應用打開后立即接受或信任通過SMS消息要求付款功能的任何互動。

右糖制作的視頻怎么免費下載

右糖制作的視頻免費下載的方法可以有多種，以下是一些常見的途徑和原因解釋：

1. 使用第三方視頻下載工具：有很多免費的第三方視頻下載工具可以用來下載網絡上的視頻，例如IDM（Inter買粉絲 Download Manager）、迅雷等。這些工具可以通過視頻鏈接或者直接在瀏覽器中嗅探視頻并提供下載選項。原因是這些工具能夠截取視頻的下載鏈接，并加速下載過程。

2. 在線視頻下載網站：有一些專門的在線視頻下載網站，可以直接粘貼視頻鏈接并下載視頻。這些網站通常會提供多種格式和分辨率供選擇。原因是這些網站通過解析視頻鏈接，從視頻源站點上獲取視頻文件并提供下載服務。

3. 瀏覽器插件：一些瀏覽器插件也可以用來下載視頻，如Video DownloadHelper、Flash Video Downloader等。這些插件可以在瀏覽器中檢測到視頻并提供下載選項。原因是這些插件能夠截取視頻的下載鏈接，并下載視頻文件到本地。

需要注意的是，盡管有一些免費的下載方法可用，但確保遵守版權法律是非常重要的。在下載和使用他人制作的視頻時，最好確保獲得適當的授權或遵循相關的法律規定。此外，有些視頻制作者可能會有自己的下載政策，所以在下載前最好查看視頻制作者是否允許下載，并遵循他們的規定。

拓展內容：除了免費下載視頻，還有一些其他的方法可以觀看視頻，比如在線流媒體平臺（如YouTube、愛奇藝、優酷等）提供了視頻的在線播放服務，用戶可以直接在平臺上觀看視頻而無需下載。此外，一些視頻制作者也會將視頻上傳到社交媒體平臺（如抖音、微博、Ins等），用戶可以通過這些平臺上的分享鏈接來觀看視頻。總之，根據不同的需求和視頻制作者的授權情況，可以選擇合適的方式來觀看或下載視頻。

哪個下載軟件資源最多？

1、迅雷（Thunder）：迅雷是一款在數據傳輸領域深耕十幾年，并具有國際專利的P2SP下載加速先進技術的高速下載工具。迅雷基于多資源超線程技術，能夠將存在于第三方服務器和計算機上的數據文件進行有效整合，不僅加快了啟動速度，更為用戶提供更快速地下載。迅雷能夠在不降低用戶體驗的前提下，還可以對服務器資源進行均衡，有效降低了服務器負載，為用戶帶來更快、更好、更簡便的高速下載全新體驗。

2、Xdown：Xdown是專業的文件下載與分享工具，號稱是無廣告的集IDM和Torrent功能于一身的下載神器。支持瀏覽器(Chrome/FireFox)接管下載，支持youtube下載視頻,音頻，支持torrent下載文件與做種。

3、EagleGet（獵鷹）：EagleGet是一個適用于Windows系統的完全免費的下載工具軟件。EagleGet使用多線程技術，支持從優酷、騰訊視頻、愛奇藝、Youtube、Dailymotion、Facebook、Vimeo等視頻網站下載MP4和FLV格式視頻。EagleGet是一個擁有簡潔界面和強大功能而且免費的新下載管理器。

4、MacOS下載軟件：Motrix是一款開源免費的全能下載工具，支持下載HTTP、FTP、BT、磁力鏈、百度網盤等資源。簡潔明了的圖形操作界面，支持BT和磁力鏈任務，支持下載百度云盤資源，最高支持10個任務同時下載單任務最高支持64線程下載。

5、FOLX5：Folx是具有真正Mac風格界面的macOS免費下載管理器。Folx提供了方便的下載管理，靈活的設置等，還具有一個獨特的系統來分類和保留下載的內容，而且與macOSCatalina完全兼容。Folx擁有現代的界面，支持Retina顯示效果。提供強大而獨特的排序、保存、管理系統，可預覽下載的內容，實現高效管理。

很赞哦!（691）