【知识】11月2日 - 每日安全知识热点

热点概要：英伟达（Nvidia）的机器人可以生成随机逼真的人脸图片、Android 8.0的新特性Adaptive Icons使数千安卓手机无限重启、Silence：攻击金融机构的新型木马分析报告、LKM Linux rootkit、Phishruffus：用于识别非法银行网络钓鱼和恶意DNS服务器的工具、YouTuber恶意软件分析小哥向网友分享他的学习经历和给新人的建议

资讯类：

英伟达（Nvidia）的机器人可以生成随机逼真的人脸图片

（Nvidia称通过30,000多张高分辨率人脸图片训练其AI机器人长达20天）

https://www.bleepingcomputer.com/news/technology/nvidia-ai-bot-creates-random-lifelike-human-faces/

视频演示：

Android 8.0(Oreo）的新特性Adaptive Icons使数千安卓手机无限重启

（由一位Android app的开发者在其app的Google Play页面来自用户的评论中发现。据称，他只是无意中将某xml文件中定义的某图片的文件名跟当前xml文件名重名了(比如ic_launcher_main.xml和ic_launcher_main.png)，导致了循环引用，引发app的crash、桌面Launcher应用crash，最终无限重启。导致用户只能恢复出厂设置。而这种bug只会在使用了Adaptive Icons的app上发生。而这一点在他用于开发app的Android Studio中并没有给出提示，因为这种情况只有在真机上才能发现。）

https://www.bleepingcomputer.com/news/mobile/android-oreo-adaptive-icons-bug-sends-thousands-of-phones-into-infinite-boot-loops/

开发者向Google提交的bug详情

https://issuetracker.google.com/issues/68716460

CryptoShuffler恶意软件通过替换被感染电脑粘贴板上的比特币的Wallet ID偷了150,000美元

https://www.bleepingcomputer.com/news/security/cryptoshuffler-stole-150-000-by-replacing-bitcoin-wallet-ids-in-pc-clipboards/

D-Link的中东官网被发现注入js挖矿代码——被黑了吗？

https://thehackernews.com/2017/11/dlink-cryptocurrency-miner.html