Google Play官方市场发现窃取敏感数据的远程访问木马
去年五月曝光的一种恶意应用被发现重新进入了 Google Play 官方应用市场。被称为 TeaBot 和 Anatsa 的恶意应用是一种远程访问木马，允许攻击者远程浏览被感染设备的屏幕，与设备执行操作，它主要设计窃取数十种银行类应用的敏感数据。安全公司 Cleafy 本周报告，TeaBot 重返 Google Play 市场，通过二维码扫描应用 QR Code & Barcode Scanner 传播，在下架前恶意应用的下载量超过了一万此。研究人员称，新版本的 TeaBot 增加了对保险、加密钱包和加密货币交易所等应用的攻击，它针对的应用数量从此前的 60 款增加到了 400 多款，它支持的语言加入了俄语、斯洛伐克语和汉语。
网信办公布弹窗信息推送征求意见稿
网信办公布了《互联网弹窗信息推送服务管理规定（征求意见稿）》，意见截至日期 3 月 17 日。《征求意见稿》规定：第五条（二）不得推送《网络信息内容生态治理规定》明确的违法和不良信息，特别是恶意炒作娱乐八卦、绯闻隐私、奢靡炫富、审丑扮丑等违背公序良俗内容；不得关联某一话题集中推送相关旧闻，恶意翻炒。（八）不得设置诱导用户沉迷、过度消费等违反法律法规或者违背伦理道德的算法模型；不得滥用个性化弹窗服务，利用算法屏蔽信息、过度推荐等；不得滥用算法，针对未成年用户进行画像，向未成年用户推送可能影响其身心健康的信息。（十）不得以弹窗信息推送方式呈现恶意引流跳转的第三方链接、二维码等信息；不得通过弹窗信息推送服务诱导用户点击，实施流量造假、流量劫持。
