卡巴斯基發現大量應用內含惡意SDK,竊取加密貨幣錢包信息2025年2月5日 —— 卡巴斯基實驗室近日發佈安全報告,揭示 Google Play 和 Apple App Store 上多款應用內含惡意SDK “SparkCat”,該SDK可竊取 加密貨幣錢包助記詞和恢復密鑰,進而盜取用戶資產。這是首次在 iOS 平台 發現利用 OCR 光學識別 技術竊取加密錢包信息的惡意應用。惡意應用影響範圍廣泛 • 受影響的 Android 應用下載量超過 24.2 萬次。 • iOS 應用下載量未知,但同樣面臨風險。 • 黑客主要針對 中文、日文、韓文、拉丁文 用戶,攻擊範圍可能覆蓋全球。惡意SDK的攻擊方式 1. 用戶安裝受感染應用後,應用會掃描屏幕上的加密錢包助記詞或恢復密鑰。 2. 通過 OCR 技術識別並提取關鍵信息。 3. 通過黑客控制的服務器將數據發送出去(C2 服務器域名仿冒 阿里雲 aliyung[.]com / aliyung[.]org)。 4. 攻擊者利用竊取的數據恢復用戶錢包並 清空資產。部分受感染應用名單Android 應用 • com.crownplay.vanity.address • com.atvnewsonline.app • com.bintiger.mall.android • com.websea.exchange • org.safew.messenger • org.safew.messenger.store • com.tonghui.paybank • com.bs.feifubao • com.sapp.chatai • com.sapp.starcoiniOS 應用 • im.pop.app.iOS.Messenger • com.hkatv.ios • com.atvnewsonline.app • io.zorixchange • com.yykc.vpnjsq • com.llyy.au • com.star.har91vnlive • com.jhgj.jinhulalaab • com.qingwa.qingwa888lalaaa • com.blockchain.uttool • com.wukongwaimai.client • com.unicornsoft.unicornhttpsforios • staffs.mil.CoinPark • com.lc.btdj • com.baijia.waimai • com.ctc.jirepaidui • com.ai.gbet • app.nicegram • com.blockchain.ogiut • com.blockchain.98ut • com.dream.towncn • com.mjb.Hardwood.Test • njiujiu.vpntest • com.qqt.jykj • com.ai.sport • com.feidu.pay • app.ikun277.test • com.usdtone.usdtoneApp2 • com.cgapp2.wallet0 • com.bbydqb • com.yz.Byteswap.native • jiujiu.vpntest • com.wetink.chat • com.websea.exchange • com.customize.authenticator • im.token.app • com.mjb.WorldMiner.new • com.kh-super.ios.superapp • com.thedgptai.event • com.yz.Eternal.new • xyz.starohm.chat • com.crownplay.luckyaddress1應對措施 1. 檢查設備 是否安裝了受感染應用,若發現請 立即卸載。 2. 更換錢包 並將資產轉移到 全新錢包,避免被盜。 3. 啓用安全防護,使用 2FA(雙因素認證) 和 硬件錢包 保護資金。 4. 謹慎下載應用,盡量選擇官方渠道,並關注應用權限。此次惡意SDK事件表明,即便是官方應用商店,也難以完全杜絕惡意軟件的潛伏。用戶應提高警惕,謹慎管理加密資產。文章來源:隱私中國論壇 DarkWeb Inform.
Похожие каналы
Все →Последние посты
⭐️🚀TaskyAI🚀⭐️ TaskyAI——你的智能任務管理助理,讓AI幫你打理一切! 你是不是每天都在用 Telegram,但對 AI 軟件還不太了解?沒關係,現在有了 TaskyAI,這款全新的 AI 機器人可以幫助你輕鬆管理日常任務,讓你在無形中感受 AI 的便利! 告別傳統提醒方式,讓 AI 為你記住一切 還在用筆記本或手機鬧鐘記錄重要行程嗎?現在,你只需要告訴 TaskyAI:「晚上 6 點有重要的會議」,它就會自動記住,並在準時的時候提醒你——從此不用擔心遺漏任何重要的事情! TaskyAI…有沒有人試用過這個了!如果擔心Siri或者手機助手很難理解你想讓他紀錄或提醒的事項!請務必嘗試看看!
⭐️🚀TaskyAI🚀⭐️TaskyAI——你的智能任務管理助理,讓AI幫你打理一切!你是不是每天都在用 Telegram,但對 AI 軟件還不太了解?沒關係,現在有了 TaskyAI,這款全新的 AI 機器人可以幫助你輕鬆管理日常任務,讓你在無形中感受 AI 的便利!告別傳統提醒方式,讓 AI 為你記住一切還在用筆記本或手機鬧鐘記錄重要行程嗎?現在,你只需要告訴 TaskyAI:「晚上 6 點有重要的會議」,它就會自動記住,並在準時的時候提醒你——從此不用擔心遺漏任何重要的事情!TaskyAI 能幫你做什麼?✅快速添加待辦事項:不管是會議、購物清單,還是健身計劃,都能隨時記錄✅智能提醒:設定時間後,TaskyAI 會主動通知你,避免錯過重要行程✅自動排序任務:根據優先級安排你的待辦事項,幫你提高效率✅團隊協作:可以將任務共享給好友或同事,一起管理工作進度✅無需額外應用:直接在 Telegram 使用,簡單高效現在就試試 TaskyAI 幫你管理生活,讓每一天都更加井然有序! 🚀⚠️純屬分享,無任何盈利,僅為讓更多人了解 AI 工具的便利性。#Telegram #Nicegram #AI
⏳Telegram新人必備攻略目錄⏳🔗 中文包 👈🔗 密碼鎖 👈🔗 安全隱私 👈🔗 謹防盜號 👈🔗 謹防盜號 👈🔗 兩步驗證 👈🔗 註冊賬號 👈🔗 內容限制 👈🔗 私聊限制 👈🔗 自動刪除 👈🔗 自動保存 👈🔗 自動下載 👈🔗 分組功能 👈🔗 收藏功能 👈🔗 歸檔功能 👈🔗 翻譯功能 👈🔗 創建頻道 👈🔗 創建群組 👈🔗 註銷賬號 👈🔗 定時消息 👈🔗 投票功能 👈🔗 添加好友 👈🔗 賬號封禁 👈🔗 文本格式 👈🔗 高級會員 👈🔗 網頁版本 👈#Telegram操作 #基礎功能 #高級功能 #使用技巧 #Telegram運營 #風控 #變現 #機器人 #中文包 #群頻道 #新聞
Telegram新推出的聯盟平台,如下為聯盟平台中文介紹:🤝我們本月推出的聯盟平台迅速獲得了成功。它的目標是通過邀請用戶進入迷你應用,讓用戶和頻道賺取星星。僅在12天內,就創建了15,000個聯盟計劃,並且有400萬用戶被推薦使用迷你應用 📈😇聯盟平台為頻道和迷你應用提供了最需要的東西:頻道擁有者賺取收入,而迷你應用開發者獲得新用戶。與類似系統不同,Telegram的聯盟平台是透明的,並且每次推薦用戶在迷你應用中進行交易時,都能保證即時獲得傭金🪙😺最重要的是,它非常簡單。任何人都可以在Telegram上啓動或加入聯盟計劃。你可以在設置中的“我的星星”里查看現有的聯盟計劃(選擇“賺取星星”)。或者直接通過下面的視頻瞭解它的樣子 🍿英文原文:https://t.me/durov/384

🧑🏫 如何打開Telegram Mini Apps?1️⃣Telegram 內打開 @tapps_bot 點擊 start按鈕;2️⃣在/start命令頁面點擊[launch]按鈕#Telegram #MiniApps

🧑🏫 Telegram頻道、群組、機器人名稱上帶藍色認證標誌是什麼意思?具有這個標誌的頻道、群組、機器人表示已經獲得了Telegram官方運營團隊的認可。藍色標誌認證●說明1.僅大型並且活躍的官方頻道、群組和機器人才可以進行驗證,不接受個人用戶驗證。2.在Telegram 中,驗證不會帶來任何額外的功能和特權!3.驗證標誌只是一種證明頻道、群組或機器人是其官方所擁有的認證標誌(並不是代表Telegram 官方,只是獲得Telegram官方運營團隊的認可認證品牌標誌,就比如某個品牌、企業、自媒體、明星、名人的一個官方對此標誌性的認可)#Telegram #官方認證
TG賬戶限制解除方案:(不敢保證能達到100%,但是實用!親測)進機器人 (@SpamBot)先檢查看是不是有時間限制,要是有時間限制的就等他解除,看不懂的用翻譯。在沒顯示時間限制的情況下會出現:(禁止在公開群說話的)I’m very sorry that you had to contact me. Unfortunately, some actions can trigger a harsh response from our anti-spam systems. If you think your account was limited by mistake, you can submit a complaint to our moderators.While the account is limited, you will not be able to send messages to people who do not have your number in their phone contacts or add them to groups and channels. Of course, when people contact you first, you can always reply to them.你就選擇第三個按鈕: This is a mistake在出現:If you think the limitations on your account were applied by mistake, you can submit a complaint. All complaints will be reviewed by the team’s supervisor. Please note that this will have no effect on limitations that were applied with a good reason. Would you like to submit a complaint?以上詞語的情況下回復:按鈕的: YES機器人回復:Great! Please confirm that you have never sent this to strangers:- Unsolicited advertising of any kind- Promotional messages- Shocking materialsDid you ever do any of this?您這次可以選擇按鈕:No! Never did that!機器人再次回復:Great! I’m very sorry if your account was limited by mistake. Please write me some details about your case, I will forward it to the supervisor. Why do you think your account was limited, what went wrong?現在你可以把你的回復要求提交給機器人,以下是親測實用範本:(點擊可直接複製)they are some people hate me and block me with out resones最後機器人結束回復:Thank you! Your complaint has been successfully submitted. Our team’s supervisors will check it as soon as possible. If this was a mistake, all limitations will be lifted from your account soon.大功告成!幾分鐘後您可以嘗試在公開群組和陌生人聯繫,或者再測試創建新的群組頻道。真實分享,謝謝!最後切記,提交申訴了就等幾分鐘,先和別人不在線或者在線的聊幾句話,在和陌生人聊幾句,在到公開群組試試發言,只要能發言了就是解除限制了
Telegram 官方網站新增了一個模塊,用於報告Telegram官方阻止的群,頻道,以及內容, 網站鏈接如下: https://telegram.org/moderation
⭐️Telegram Premium/會員⭐️⦁ 費用·美元: $3.99/月·支持 App Store、Google Play、Telegram Bot 支付購買:Premium會員 ⭐️機器人:@PremiumBot 🤖⦁ Premium 功能·無廣告·更快的下載速度·語音消息轉為文本·高級對話管理·動畫頭像·Premium 徽章標識·Premium 高級貼紙·Premium 消息回應·Premium 應用圖標·限制翻倍·單個文件大小限制: 2GB → 4GB·分組上限數: 10 → 20·單個分組中的對話數: 100 → 200·”對話”中置頂對話數: 5 → 10·分組中置頂對話數: 100 → 200·加入群組和頻道數: 500 → 1000·創建公開群組和頻道數: 10 → 20·同時登錄賬號數: 3 → 4·收藏貼紙數: 5 → 10·收藏GIF數: 200 → 400·個人簡介的字數限制: 70 → 140·媒體說明的字數限制: 1024 → 4096
🌎Telegram 瀏覽器登錄1. 訪問 https://web.telegram.org/khttps://web.telegram.org/a2. 出現二維碼後,打開手機上的Telegram:進入【Settings/設置】→【Devices/設備】→【Link Desktop Device】。3. 掃描二維碼,完成登錄。 瀏覽器版本支持關閉敏感詞過濾。#Telegram #基礎功能 #Web #網頁版
💻 Telegram的內置翻譯功能 🔤所有支持Telegram 的Android 設備均可使用翻譯,但 Apple 設備需要 iOS 15 或更高版本。使用操作:【設置】→【語言】→啓用【翻譯按鈕】*注:進入【無需翻譯】可以選擇不用翻譯的語言。例子:你想把英文翻成中文,那就把英文/English選項關掉啓用後,你可以簡單地點擊/長按任何消息以查看其翻譯成你所選的語言。#Telegram #基礎功能 #翻譯
🔖Telegram 收藏夾(Saved Messages)功能📌📥特點:1. 多平台同步2. 數量無限,內容格式不限,單個文件最大2000MB3. 私聊/群組/頻道的消息也可以存到收藏夾,轉發→收藏夾如何打開呢?所有平台, 搜索你的”用戶名”即可看到”收藏夾”·IOS: 【設置】→【收藏夾】·Mac: 【搜索】→【收藏夾】快捷鍵: Command+0·Android: 【左上角三點】→【收藏夾】·Desktop: 【左上角三點】→【收藏夾】快捷鍵: Ctrl+0#Telegram操作 #基礎功能 #收藏夾
❓怎麼為將要發送的信息設置字體,以及添加跳轉鏈接?🎮Telegram 特殊文字樣式粗體/斜體/下划線/刪除線/等寬體/超鏈接/劇透普通: Telegram中文知識頻道加粗: Telegram中文知識頻道斜體: Telegram中文知識頻道底線: Telegram中文知識頻道刪除線: Telegram中文知識頻道等寬體: Telegram中文知識頻道超鏈接: Telegram中文知識頻道劇透效果:Telegram中文知識頻道● iOS 首先打出純文本,長按選擇想改變的文字,在彈出選項點擊[格式],再選相應的文字樣式。● Android 版本首先打出純文本,長按選擇想改變的文字,在彈出選項點擊三個點,再選相應的文字樣式。注:不同 Android 版本可能有不同的操作方式。● Desktop 桌面版首先打出純文本,選擇想改變的文字,然後右鍵選擇"格式",再選相應的文字樣式。注:從Telegram Desktop 2.7.10測試版開始,許多文字格式混合使用。#Telegram #跳轉鏈接 #文字格式 #加粗 #鏈接 #基礎功能
⛔️避免Telegram/飛機賬號被封❌由於Telegram官方風控的調整,最近聽到很多反饋飛機賬號登錄時候會提示: "This phone number is banned"/"此手機號碼已被封禁",說明此手機號已經被 Telegram 官方封了,不能登錄也不能註銷。那麼如何解決或避免呢?✔️解決辦法:1,點"Help/幫助"發郵件申訴,間隔一會兒多發幾次,也別太頻繁發送2,如果發了多次,並且等了幾天也沒解封,那就無解了3,也可以嘗試發Twitter和郵件給官方4,每個賬號的情況不同,有人成功了也有人沒成功,沒法一概而論解封方法詳情:https://t.me/How_telegram/76🛡如何防止被封:1,不要發廣告2,不要私聊別人3,不要被舉報4,謹慎使用接碼平台的號碼(主要看是不是被人使用過)5,謹慎使用GV等等虛擬號碼(原因同上)6,同一個IP或網絡批量註冊幾百上千個賬號也可能會被封7,某個群開了"強力反垃圾",你在裡面的發的消息或鏈接,被誤認為成廣告了,這個功能誤刪誤封很嚴重。如果知道哪個群開了這個功能,就退群吧。#Telegram #封號 #解除 #解封 #帳號#基礎功能