在恶意 SDK 供应链攻击中，Android 版 Necro 恶意软件加载程序的新版本通过 Google Play 安装在 1100 万台设备上。
此新版本的 Necro 木马通过合法应用程序、Android 游戏模组和流行软件如 Spotify、WhatsApp 和 Minecraft 的修改版所使用的恶意广告软件开发工具包 (SDK) 安装。
Necro 会在受感染的设备上安装多个有效负载并激活各种恶意插件，包括：
·通过不可见的 WebView 窗口加载链接的广告软件（Island 插件、Cube SDK）
·下载并执行任意 JavaScript 和 DEX 文件的模块（Happy SDK、Jar SDK）
·专门用于促进订阅欺诈的工具（Web 插件、Happy SDK、Tap 插件）
·使用受感染设备作为代理来路由恶意流量的机制（NProxy 插件）
Google Play 上的 Necro Trojan
卡巴斯基在 Google Play 上的两款应用中发现了 Necro 加载程序，这两款应用都拥有大量用户群。
第一个是“Benqu”开发的 Wuta Camera，这是一款照片编辑和美化工具，在 Google Play 上的下载量超过 10,000,000 次。
Google Play 上的“无他相机”应用
威胁分析师报告称，Necro 病毒在 6.3.2.148 版本发布时出现在该应用程序中，并一直嵌入到 6.3.6.148 版本，也就是卡巴斯基通知谷歌的时候。
虽然该木马在 6.3.7.138 版本中被删除，但任何可能通过旧版本安装的有效载荷可能仍潜伏在 Android 设备上。
第二个携带 Necro 的合法应用程序是“WA message recovery-wamr”的 Max Browser，在卡巴斯基报告发布后被移除之前，它在 Google Play 上的下载量达到 100 万次。
卡巴斯基声称，Max Browser 的最新版本 1.2.0 仍然携带 Necro，因此没有可供升级到的干净版本，建议网络浏览器用户立即卸载它并切换到其他浏览器。
卡巴斯基表示，这两款应用程序都感染了名为“Coral SDK”的广告 SDK，该 SDK 采用混淆技术隐藏其恶意活动，并使用图像隐写术下载伪装成无害 PNG 图像的第二阶段有效负载 shellPlugin。
Necro 的感染图
谷歌表示，他们已经知道被举报的应用程序并且正在对其进行调查。
外部官方来源
在 Play Store 之外，Necro 木马主要通过非官方网站分发的流行应用程序的修改版本 (mod) 进行传播。
卡巴斯基发现的著名例子包括 WhatsApp mods“GBWhatsApp”和“FMWhatsApp”，它们承诺提供更好的隐私控制和扩展的文件共享限制。另一个是 Spotify mod“Spotify Plus”，它承诺免费访问无广告的高级服务。
传播恶意 Spotify mod 的网站
报告还提到了 Minecraft 模组以及其他热门游戏如 Stumble Guys、Car Parking Multiplayer 和 Melon Sandbox 的模组，这些模组都感染了 Necro 加载程序。
在所有情况下，恶意行为都是相同的——在后台显示广告为攻击者创造欺诈性收入、在未经用户同意的情况下安装应用和 APK，以及使用不可见的 WebView 与付费服务进行交互。
由于非官方 Android 软件网站不提供可靠的下载数量报告，因此此次最新的 Necro 木马病毒感染总数尚不清楚，但来自 Google Play 的感染数量至少为 1100 万。
Data privacy has become one of the most pressing challenges of our time, but it didn’t happen overnight. The proliferation of data collection, coupled with the rise of advanced technologies like artificial intelligence and machine learning, has made it easier to piece together detailed profiles of individuals, often from what we consider public information. In this Help Net Security video, Dr. Micah Altman, lead co-author of the TechBrief on Data Privacy Protection and Research Scientist … More →
The post Rethinking privacy: A tech expert’s perspective appeared first on Help Net Security.
9月12日，CSA大中华区在国家网络安全宣传周成都系列活动上正式发布《AI安全产业图谱（2024）》。国投智能凭借在AI技术研究和产品能力方面的优势，入选AI赋能安全-反欺诈风险控制、和AI安全研究-创新技术应用及成果转化领域。这是CSA大中华区首次对国内AI安全生态进行广泛深入的调研，图谱得到了超过100家单位的参与，为快速发展的AI行业提供了重要的安全指引。
本次《AI安全产业图谱（2024）》收录了来自AI与安全相关单位的产品、技术、解决方案或科研成果，共分为AI内生安全、AI赋能安全、AI安全服务、AI安全研究四个大类，18个小类，涵盖了AI技术原生的安全需求、AI技术对安全产业赋能的重要作用，以及AI在安全服务以及相关研究工作的市场空间及业务需求。旨在通过持续的介绍与推广，搭建起AI安全解决方案提供方与需求方之间的桥梁，帮助需求方快速找到符合自身需求的解决方案，同时也为提供方推广其成熟的技术与解决方案创造更多机会，为快速发展的AI行业提供重要的安全指引。作为国投集团参与国家数字经济安全稳定发展平台，国投智能积极落实国务院国资委提出的人工智能+战略，深化人工智能技术在全行业、全产品线中的应用，持续深耕人工智能领域，参与编制国内首个生成式人工智能标准体系，推出国内首个公共安全行业大模型——美亚“天擎”及其信创一体机，赋能反诈。同时，公司专注深度合成和生成式AI技术研究，打造视频图像检测鉴定的一体化智能装备——AI-3300慧眼视频图像鉴真工作站。
未来，公司将持续发力，不断打磨推出更为安全、可信、可靠的人工智能技术产品，迎接新挑战，为维护和保障人工智能的安全发展贡献力量！
近日，城市全域数字化转型现场推进会在重庆市召开。会上，国家数据局首次发布全国首批城市全域数字化转型典型案例，其中由国投智能参与建设的厦门市《打造市域治理“一网统管”，推进城市精准精细治理》和莆田市《打造一体化智能中枢，实现“一图慧治”的市域治理新变革》两项案例成功入选。
本次发布的城市全域数字化转型典型案例是从全国各地推荐报送的293个案例中遴选而出，主要分为4个大类及10个细分领域，涉及北京、上海、重庆等地50个典型案例，涵盖数据流通交易、居民碳普惠等一大批新场景。
厦门市
由国投智能参与建设的厦门市域治理“一网统管”项目，是厦门市城市大脑体系架构中“4个一”核心应用之一，旨在探索利用数字技术赋能城市治理的新模式新路径，聚焦城市治理难题，以“高效处置一件事”为目标，全面汇聚各类城市数据资源，充分运用大数据、人工智能等创新技术，助推城市精准精细治理，不断提升城市治理体系和治理能力的现代化。
其中，厦门市域社会治理“一网统管”平台积极赋能智慧城市丰富的场景应用，围绕筑平安、创文明、惠民生三个维度，建设了基于视图的数据服务场景、校园周边特定人员协同处置提升场景、交通不文明行为协同管理、在厦境外人员多部门协同服务场景等10个高频应用场景，切实提升线上线下协同的精准治理能力，助力构建“态势全洞察、决策强支撑、执行有闭环、一网管全城”的治理格局。
莆田市
由国投智能参与建设的莆田市党建引领夯基惠民基层治理平台是“全市一张图、全域数字化”的重要组成部分，该平台充分利用数字福建、数字莆田建设成果，着力于加强提升基层智能化应用能力，将数字技术嵌入到基层治理和服务中，建设夯基惠民大数据分析一张图，深度融合基层治理业务拓展数字应用场景，同时提供一体化能力支撑平台和一体化基层治理数据库，打造基层智慧治理平台，为莆田市全域各类基层治理重点领域工作提供强有力的“大数据”支撑。值得一提的是，基于该平台所建设的项目典型经验做法受到国务院办公厅通报表扬。
未来，国投智能将继续秉承“数据更智能 网络更安全”的企业使命，发挥自身的能力优势，为推进数字政府的发展，助力政府提升城市公共服务、社会治理水平贡献力量。