国家网络安全通报中心:防范假冒公安机关恶意应用程序攻击!"

admin 2026-10-20 15:25:05 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

国家网络安全通报中心:防范假冒公安机关恶意应用程序攻击!

安全学习那些事儿

2026年6月20日 08:00
陕西

在小说阅读器读本章

去阅读

2026年6月18日,监测发现,近日一款伪装成中国公安机关对外提供服务的“公安一网通办”恶意APP在互联网上传播,下载地址为110GongAn.com,IP地址为207.56.30.188.

一、风险分析

该APP安装包内置木马程序,通过社会工程学手段诱导用户下载,实现支付信息窃取和远程控制等恶意行为。用户一旦通过移动终端下载安装该APP,攻击者可控制用户终端设备、获取对应访问权限,实施窃密等攻击行为。

二、安全防范建议

为保护个人信息和财产安全,建议广大用户做好以下安全防范:

一是认准正规下载渠道。仅通过公安部“互联网+政府服务”平台、手机官方应用商店等正规发布渠道获取应用,切勿通过陌生短信链接、微信群转发链接、非正规二维码、小众网盘等途径下载安装自称政务服务类应用。

二是严格审核应用真伪。下载应用前核对应用名称、图标、开发者主体信息(“公安一网通办”APP开发者为公安部信息通信中心)。对名称相近、图标粗糙、主体不明的应用,一律不予安装。

三是审慎开放手机权限。安装移动应用时,仅授予业务应用所需必要权限,不在来源不明的应用内填写身份证、银行卡、支付密码、短信验证码等敏感信息,避免个人隐私信息泄露。

四是及时处置异常情况。如不慎安装虚假政务应用,请立即卸载并开展设备安全查杀;若已发生信息泄露或资金异常,第一时间修改账户密码、冻结支付渠道,并向公安机关报案。


go语言里用Redis实现延时任务队列,如何延时?" 网络安全文章

go语言里用Redis实现延时任务队列,如何延时?"

文档详细介绍了在Go语言中使用RedisZSET实现延时任务队列的技术方案。核心方案是将任务执行时间戳作为score存入有序集合,通过消费者轮询获取到期任务。关键点包括使用Lua脚本实现原子化任务获取与删除、业务层幂等性校验、退避重试机制以及死信队列处理。文章强调需结合数据库状态补偿机制确保可靠性,适用于订单超时等中等精度延时场景。
智能网联汽车的网络安全测试" 网络安全文章

智能网联汽车的网络安全测试"

该文档主要介绍智能网联汽车网络安全测试相关内容,包含技术交流群加入方式、会员PPT下载申请及行业合作机会。文档提及整车信息安全设计挑战、智能网联汽车安全测评中国方案等主题,但实质内容较少,主要以推广社群和会员服务为主。
车联网网络安全渗透测试方法" 网络安全文章

车联网网络安全渗透测试方法"

本文主要介绍了车联网网络安全渗透测试方法,并分享了相关的行业资讯和技术交流机会。内容包含对车企信息安全设计挑战的探讨、智能网联汽车安全测评方案与实践,以及国家强标下的检测解决方案等。文章结尾提供了微信二维码,用于申请会员、下载PPT资料和加入专业的交流社群。
评论:0   参与:  0