datasheet

2017年Android“间谍软件”年度总结报告

2018-02-07 19:55:47来源: 手机中国 关键字:Android

    针对恶意软件开发者,腾讯安全联合实验室旗下的移动安全实验室和反诈骗实验室基于海量的样本APK数据、URL数据和手机号码黑库建立了神羊情报系统,可以根据恶意间谍软件的恶意行为、传播URL和样本信息进行聚类分析,溯源追踪恶意软件背后的开发者,予以精确打击,保护广大用户免受恶意软件侵害。


  在移动互联网迅速发展的今天,网络安全较传统PC时代发生了较为深刻的变化,移动端间谍软件的泛滥带来了更多新挑战:移动端间谍软件的入侵,使得用户数据信息及个人日常生活隐私面临极大被盗风险。近日,腾讯安全反诈骗实验室正式发布《2017年Android“间谍软件”年度总结报告》,详细盘点了2017年间谍软件发展态势及典型事件,并就间谍软件的应对及防范措施提出了专业建议。


  据腾讯安全联合实验室旗下的移动安全实验室、反诈骗实验室联合大数据显示,Android间谍软件样本数量近两年呈上升趋势,其中2017年较2016年上涨约20%;用户感染量上升幅度也极为明显,2017年已突破10万。



  恶意间谍软件数量在过去一年中急剧攀升,为全球数据信息安全敲响了警钟。2017年4月,Google和Lookout的安全实验室报道了一款非常复杂的Android间谍软件——Chrysao,被攻击者用来攻击以色列、格鲁吉亚、土耳其和墨西哥等国的活跃分子以及新闻记者;8月,Google披露了一款名为Lipizzan的间谍软件家族。


  该间谍软件家族可伪装成具备清理功能、备份功能的应用程序来吸引用户下载安装,谷歌应用商店中目前发现有20多款应用属于Lipizzan家族;9月,移动安全公司 Lookout发布了复杂间谍软件xRAT的报告。xRAT报告指出,该恶意程序可实现探测躲避、删除指定应用和文件、搜索特定应用数据等先进功能,且攻击者可实现大部分功能的远程控制。



  在恶意间谍软件层出不穷的同时,Android平台的商业间谍软件应用增长也非常迅猛,用户甚至可以直接通过搜索引擎或应用市场获取相关应用程序下载。《报告》指出,几乎所有的商业间谍软件应用程序都是需要用户手动安装到目标设备上,这也是商业间谍软件与传统恶意间谍软件间的根本差别。其中一些商业间谍软件还会利用设备的管理权限在目标手机上获得持久性和自我保护功能。而在功能方面,二者没有太大差异。



  《报告》还指出,随着恶意间谍软件和商业间谍软件的快速增长,很多Android RAT工具也扩散开来。RAT意即远程访问木马,通过这类工具,只需简单几步就能制作一个间谍软件。《报告》认为,RAT的泛滥势必会导致Android间谍软件的增长,将对用户数据隐私安全造成更大威胁。


  为进一步保障用户隐私和财产安全,腾讯安全依托自研AI引擎TRP、神羊情报系统、腾讯手机管家,为用户打造了高智能的实时终端防护体系。其中,腾讯安全反诈骗实验室自研AI反病毒引擎——TRP,通过对系统层的敏感行为进行监控,配合能力成熟的AI技术对应用行为的深度学习,能有效识别间谍软件的风险行为,并实时阻断恶意行为。



  同时,针对恶意软件开发者,腾讯安全联合实验室旗下的移动安全实验室和反诈骗实验室基于海量的样本APK数据、URL数据和手机号码黑库建立了神羊情报系统,可以根据恶意间谍软件的恶意行为、传播URL和样本信息进行聚类分析,溯源追踪恶意软件背后的开发者,予以精确打击,保护广大用户免受恶意软件侵害。

关键字:Android

编辑:王磊 引用地址:http://www.eeworld.com.cn/xfdz/article_2018020780975.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:苹果iPhone隐藏的词典功能 手把手教你用
下一篇:最后一页

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利
推荐阅读
全部
Android

小广播

独家专题更多

东芝在线展会——芯科技智社会创未来
东芝在线展会——芯科技智社会创未来
2017东芝PCIM在线展会
2017东芝PCIM在线展会
TI车载信息娱乐系统的音视频解决方案
TI车载信息娱乐系统的音视频解决方案
汇总了TI汽车信息娱乐系统方案、优质音频解决方案、汽车娱乐系统和仪表盘参考设计相关的文档、视频等资源
电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved