-
-
数据分析:Android恶意代码已增至123万
-
发表于: 2015-5-5 11:11 1566
-
时间:2015-04-11 05:34:00
来源:http://safe.zol.com.cn/515/5157000.html
正文:
恶意代码(Unwanted Code)是指没有作用却会带来危险的代码,这些软件也可是广告软件(adware)、间谍软件(spyware)、恶意共享软件(malicious shareware)。是指在未明确提示用户或未经用户许可的情况下,在用户计算机或其他终端上安装运行,侵犯用户合法权益的软件。最近,根据AVL移动安全团队统计2014年移动恶意代码数据时发现:本年度Android恶意代码总量已增至123万。
以手机为代表的智能终端大发展,无意间也促进了恶意代码的发展,恶意代码编写者一般利用三类手段来传播恶意代码:软件漏洞、用户本身或者两者的混合。有些恶意代码是自启动的蠕虫和嵌入脚本,本身就是软件,这类恶意代码对人的活动没有要求。
据统计,2014年,Android恶意代码出现两个传播高峰:第一个高峰出现在3、4、5月,当时国内某知名应用市场出现了大量捆绑木马,另一个高峰是由于12月爆发了大量恶意色情应用。
Android恶意代码的主要行为依然是恶意扣费。由于短信拦截木马的爆发,导致隐私窃取类恶意代码数量增长明显。并且恶意代码正在利用各种技术手段躲避手机安全软件的查杀。
大量广告应用被植入恶意代码,主要用于窃取用户重要隐私信息、推送其他恶意应用等,严重侵犯用户利益。
恶意代码紧盯手机用户的网银支付账号密码,手机支付类病毒越来越多。网银信息泄露会给用户造成无法估量的经济损失。攻击者通过伪基站传播钓鱼网站,诱导用户安装短信拦截马。该木马主要用于窃取用户银行卡信息,最终实现资金窃取。
一些恶意应用在安装后会在后台不断推送恶意应用,消耗手机流量、非法赚取推广费用甚至发送扣费短信,会给用户造成严重经济损失。
尽管安全专家们对此日益关注,普通消费者却仍然对恶意软件的威胁毫无概念。所有的智能手机用户,包括那些使用智能手机的企业IT团队,都应该对手机恶意软件保持警惕,并采取措施进行预防。那么针对手机中的恶意软件,应该如何有效针对呢?
保证软件来源
安卓系统由于其开放的特性,软件质量参差不齐、鱼龙混杂,所以在下载软件前,最好对软件进行一定的调查研究。由于不同的渠道都可以下载到软件,最好通过谷歌市场或者其他相对正规的渠道下载。
定期扫描
合法的软件商店会定期扫描你系统中安装的软件,避免第三方恶意软件的入侵。如果条件允许,可以安装最新的杀毒或者查杀程序,对手机进行防护。
加密重要数据
对于十分重要的隐私数据,最好进行加密处理。另外用户设置的密码不宜过于简单,不然很容易被破解。谨防被恶意软件盗用并传播。
来源:http://safe.zol.com.cn/515/5157000.html
正文:
恶意代码(Unwanted Code)是指没有作用却会带来危险的代码,这些软件也可是广告软件(adware)、间谍软件(spyware)、恶意共享软件(malicious shareware)。是指在未明确提示用户或未经用户许可的情况下,在用户计算机或其他终端上安装运行,侵犯用户合法权益的软件。最近,根据AVL移动安全团队统计2014年移动恶意代码数据时发现:本年度Android恶意代码总量已增至123万。
以手机为代表的智能终端大发展,无意间也促进了恶意代码的发展,恶意代码编写者一般利用三类手段来传播恶意代码:软件漏洞、用户本身或者两者的混合。有些恶意代码是自启动的蠕虫和嵌入脚本,本身就是软件,这类恶意代码对人的活动没有要求。
据统计,2014年,Android恶意代码出现两个传播高峰:第一个高峰出现在3、4、5月,当时国内某知名应用市场出现了大量捆绑木马,另一个高峰是由于12月爆发了大量恶意色情应用。
Android恶意代码的主要行为依然是恶意扣费。由于短信拦截木马的爆发,导致隐私窃取类恶意代码数量增长明显。并且恶意代码正在利用各种技术手段躲避手机安全软件的查杀。
大量广告应用被植入恶意代码,主要用于窃取用户重要隐私信息、推送其他恶意应用等,严重侵犯用户利益。
恶意代码紧盯手机用户的网银支付账号密码,手机支付类病毒越来越多。网银信息泄露会给用户造成无法估量的经济损失。攻击者通过伪基站传播钓鱼网站,诱导用户安装短信拦截马。该木马主要用于窃取用户银行卡信息,最终实现资金窃取。
一些恶意应用在安装后会在后台不断推送恶意应用,消耗手机流量、非法赚取推广费用甚至发送扣费短信,会给用户造成严重经济损失。
尽管安全专家们对此日益关注,普通消费者却仍然对恶意软件的威胁毫无概念。所有的智能手机用户,包括那些使用智能手机的企业IT团队,都应该对手机恶意软件保持警惕,并采取措施进行预防。那么针对手机中的恶意软件,应该如何有效针对呢?
保证软件来源
安卓系统由于其开放的特性,软件质量参差不齐、鱼龙混杂,所以在下载软件前,最好对软件进行一定的调查研究。由于不同的渠道都可以下载到软件,最好通过谷歌市场或者其他相对正规的渠道下载。
定期扫描
合法的软件商店会定期扫描你系统中安装的软件,避免第三方恶意软件的入侵。如果条件允许,可以安装最新的杀毒或者查杀程序,对手机进行防护。
加密重要数据
对于十分重要的隐私数据,最好进行加密处理。另外用户设置的密码不宜过于简单,不然很容易被破解。谨防被恶意软件盗用并传播。
赞赏
他的文章
- [求助]Androguard反编译 3270
- [求助]Android逆向之函数调用图 5484
- [求助]关于安卓病毒的名称问题 6057
- [求助]提取apk文件中的API! 14913
看原图
赞赏
雪币:
留言: