功能
- 功能简介
- 更多系统
173-3346-7065
173-3346-7065
声称是安全消息传递平台的Android聊天应用程序具有间谍功能，并将用户数据存储在可公开访问的不安全位置。
欢迎聊天针对的是来自世界特定地区的用户，并依赖于开源代码来记录呼叫，窃取短信和进行跟踪。
普通聊天应用权限
Welcome Chat的开发人员将其作为一种安全的通信解决方案进行了推广，可以从Google Play商店中获得。它的目标受众是说阿拉伯语的用户。请务必注意，中东一些国家/地区禁止此类应用。
网络安全公司ESET的研究人员发现，该应用程序提供的功能远远超过广告中提到的聊天功能，而且它从未成为官方Android商店的一部分。
Play商店外的应用要求用户允许从未知来源进行安装，这在“欢迎聊天”的情况下会发生。
如果用户不注意此红色标记，则该应用会请求发送和查看SMS消息，访问文件，记录音频以及访问联系人和设备位置的权限。这些权限对于聊天应用程序是正常的。
一旦获得用户的同意，欢迎聊天就会开始发送有关设备的信息，并每五分钟联系其命令和控制(C2)服务器获取命令。
研究人员说，监视与其他“欢迎聊天”用户的通信是此恶意应用程序的核心，并辅以以下恶意行为：
研究人员发现，许多用于监视的代码来自公共资源，无论是来自开源项目还是作为示例在各种论坛上发布的代码段。
谁开发了“欢迎聊天”，谁都不会花很多精力。他们可能会在网上寻找所需的间谍功能，并从最初的结果中获取了代码。
某些功能的代码使用年限支持该结论，在某些情况下，这些功能已经公开发布了至少五年。例如，通话记录和地理跟踪功能已有八年历史了。
该应用程序及其基础结构缺乏基本安全性(例如对传输中的数据进行加密)的事实也表明，这是低技能的攻击者。与下载网站的连接也不安全。
ESET Android恶意软件研究人员Lukas Stefanko在今天的博客中说：“传输的数据未加密，因此攻击者不仅可以使用它，而且同一网络上的任何人都可以免费访问它们。”
服务器上应用程序数据库中包括用户帐户密码以外的所有内容;名称，电子邮件地址，电话号码，设备令牌，个人资料图片，消息和朋友列表。
最初，研究人员认为，Welcome Chat是经过木马化并试图警告开发人员的合法应用。他们只在VirusTotal上找到了一个干净的变体。
它是在恶意版本提交到扫描平台一周后的2月中旬上传的由此得出的结论是，该应用程序从一开始就旨在进行间谍活动，并且不存在来自合法开发人员的良性变体。
尽管没有充分的证据，但欢迎聊天可能是BadPatch背后的同一个小组的工作，BadPatch是2017年确定的针对中东用户的间谍活动。两者之间的连接是两个广告系列中使用的C2服务器(pal4u.net)。
相同的C2为福廷特(Fortinet)在2019年发现的针对巴勒斯坦用户的另一次网络间谍活动服务。[来源：51CTO]
当青岛*测控技术有限公司遇上安企神，测控技术数据安全将迎来哪些新变化？
海*测控技术有限公司是海*微电子有限公司100%控股子公司，是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色，主要为海...
"聚势谋远：重庆*医药集团与安企神达成战略合作，探索医药+科技融合发展新路径！
重庆*医药集团有限公司成立于2017年8月，是在重庆市*区医药（集团）有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发（集团）有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位，位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全：山东卫禾*股份有限公司携手安企神软件构建防泄密屏障！
项目背景山东卫禾*股份有限公司于2015年注册成立，公司拥有总资产1.5亿元，公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发，具有强大的技术研发能力，拥有31项专利，坚持产学研结合，设有山东卫禾*技术研究院，并不断加强研发平台建设，打造创新型企业...
安全+智造双升级！江阴*电子有限公司携手安企神开启企业防护新时代！
江阴*电子有限公司成立于1989年，是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业，为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加，现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件，成功落地应用程序、网站黑名单设置与USB管控方案！
项目背景福建*医药有限公司前身是福建*工贸责任有限公司，2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团，是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日，经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序，禁...
