本周的ThreatsDay简报涵盖了广泛的威胁，从64.3亿美元的加密货币盗窃案和Volt Typhoon，到ChatGPT漏洞、AI扩展后门、间谍软件、Linux DDoS僵尸网络和严重CVE。在本周在线安全回顾中，我们聚焦于普通读者可以立即采取行动的项目：Android间谍软件和设备码钓鱼。

源简报是头条级别的汇总，因此我们坚持其所提及的内容，避免对其未提供的细节进行猜测。在缺少具体信息的地方，我们转而指向通用的、成熟的防护习惯。

Android间谍软件及其可访问的内容

间谍软件是一种秘密监视设备活动的恶意软件。根据我们的间谍软件词汇条目，它可以在您不知情或未经同意的情况下收集密码、浏览习惯和个人信息等敏感数据。

在手机上，这一点尤为重要，因为设备在一处集中了太多内容：消息、照片、联系人、电子邮件以及保护您其他账户的身份验证应用或验证码。获得广泛权限的间谍软件可能同时触及其中许多内容。

我们已经报道过这在实践中如何发生。最近的一个例子是Mantax Otax，这是一种Android恶意软件 strains，模糊了勒索软件和间谍软件之间的界限，并威胁到许多人依赖的一次性密码这一安全措施。教训是，恶意软件不需要看起来引人注目就能造成危害。悄悄读取验证码或消息就足以让攻击者进入您的账户。

设备码钓鱼：为什么意外的登录提示是危险信号

设备码钓鱼是本周简报中的另一个项目。这类攻击背后的总体思路是，受害者被骗在合法的登录页面上输入验证码或批准登录，从而可能让攻击者获得账户访问权限。由于页面本身可能是真实的，通常建议检查网址并不总是足够。

实用规则很简单：如果您没有发起登录，就不要完成它。意外的验证码、提示或批准请求是停下来核实的信号。当有人联系您并要求您在设备或网站上输入验证码时，要特别谨慎，即使消息看起来是官方的或紧急的。

本周保护账户和设备的步骤

这些步骤都不需要技术专业知识。它们共同降低了间谍软件或钓鱼攻击成功的几率。

  • 审查应用权限。 打开手机设置，查看哪些应用可以访问短信、联系人、麦克风、摄像头、位置和无障碍功能。移除或限制任何明显不需要这些权限的应用。
  • 卸载不使用的应用。 每个已安装的应用都是潜在的攻击面。卸载任何不熟悉或不必要的应用。
  • 拒绝意外的登录验证码。 永远不要分享一次性验证码或批准您未发起的登录。合法服务不会要求您向他们读回验证码。
  • 及时安装更新。 简报中包含严重CVE，而补丁是针对已知漏洞的主要防御手段。更新您的操作系统、浏览器和应用。
  • 坚持使用官方应用商店，并对简单功能却请求广泛权限的应用保持警惕。
  • 使用强而唯一的密码，并在可用的情况下使用多因素身份验证，记住只有守护好验证码，它们才能发挥作用。

更大的图景：加密货币盗窃案、Volt Typhoon和严重CVE

简报还指出了更大的新闻。64.3亿美元的加密货币盗窃案显示了攻击者可以瞄准多大的价值，而Volt Typhoon提醒人们，长期运行、资源充足的攻击活动仍然是整体图景的一部分。对ChatGPT漏洞和AI扩展后门的提及表明，新工具和浏览器附加组件值得与您安装的任何其他软件一样受到审视。

对个人而言，共同的主线是攻击者瞄准最薄弱的环节，无论是未修补的系统、权限过度的应用，还是被催促批准登录的人。相关报道是一个有用的提醒：监视工具可以采取多种形式，从暴露了86,000个欧盟网红文件的跟踪软件到2024年记者面临的零点击广告间谍软件。

这对您意味着什么

您不需要追踪每一条头条新闻就能更安全。本周的大部分风险归结为两个习惯：限制应用和扩展可以访问的内容，以及在批准任何您未发起的登录之前暂停一下。保持设备更新可以封堵许多已知漏洞，鉴于简报中的严重CVE，这一点尤其重要。如果您使用AI浏览器扩展，请像对待任何其他附加组件一样仔细审查它们。

要点

本周在线安全回顾归结为一份简短的清单：审查已安装的应用和权限，删除不需要的内容，永远不要批准意外的登录验证码，并今天就更新您的设备。如需背景信息，请阅读我们的间谍软件词汇条目，如需了解针对OTP的Android恶意软件的真实案例，请参阅Mantax Otax文章。现在花几分钟审查，可以防止以后出现更大的问题。