安卓病毒爆發(fā) 這是什么情況？

• 2018年4月18日 GuoMeng來(lái)源：中國(guó)新聞網(wǎng) 1163 75
• 繁體

• 

  2018-2023年中國(guó)云游戲行業(yè)競(jìng)爭(zhēng)分析及發(fā)展前景預(yù)測(cè)報(bào)告

  隨著云游戲行業(yè)競(jìng)爭(zhēng)的不斷加劇，大型企業(yè)間并購(gòu)整合與資本運(yùn)作日趨頻繁，國(guó)內(nèi)外優(yōu)秀的云游戲企業(yè)愈來(lái)愈重視對(duì)行業(yè)市場(chǎng)的分析研究，特別是對(duì)當(dāng)前市場(chǎng)環(huán)境和客戶(hù)需求趨勢(shì)變化的深入研究，以期提前...

安卓病毒爆發(fā)是什么情況？近日，騰訊TRP-AI反病毒引擎捕獲到一個(gè)惡意推送信息的軟件開(kāi)發(fā)工具包(SDK)，取名為“寄生推”，因?yàn)槠鋼碛腥纭凹纳x(chóng)”一般的惡意推廣手段。

安卓病毒爆發(fā) ?這是什么情況？

安卓病毒爆發(fā)是什么情況？近日，騰訊TRP-AI反病毒引擎捕獲到一個(gè)惡意推送信息的軟件開(kāi)發(fā)工具包(SDK)，取名為“寄生推”，因?yàn)槠鋼碛腥纭凹纳x(chóng)”一般的惡意推廣手段。

據(jù)介紹，該病毒可通過(guò)預(yù)留的“后門(mén)”云控開(kāi)啟惡意功能，進(jìn)行惡意廣告行為和應(yīng)用推廣，以實(shí)現(xiàn)牟取灰色收益——受到影響的設(shè)備會(huì)不斷彈出廣告和地下推廣應(yīng)用。

根據(jù)騰訊安全聯(lián)合實(shí)驗(yàn)室反詐騙實(shí)驗(yàn)室大數(shù)據(jù)顯示，目前已有300多款知名應(yīng)用受“寄生推”SDK感染，數(shù)十萬(wàn)用戶(hù)設(shè)備ROM內(nèi)被植入相關(guān)的惡意子包，潛在影響用戶(hù)超2000萬(wàn)。

“感染‘寄生推’SDK的知名應(yīng)用中，不僅類(lèi)型豐富，更是不乏用戶(hù)超過(guò)千萬(wàn)的巨量級(jí)軟件，我們估測(cè)超過(guò)2000萬(wàn)用戶(hù)都受此威脅?！彬v訊安全聯(lián)合實(shí)驗(yàn)室反詐騙實(shí)驗(yàn)室技術(shù)工程師雷經(jīng)緯表示。

此外，這些惡意子包可以繞過(guò)大多應(yīng)用市場(chǎng)的安裝包檢測(cè)，導(dǎo)致受感染的應(yīng)用混入應(yīng)用市場(chǎng)，給用戶(hù)和應(yīng)用開(kāi)發(fā)者帶來(lái)?yè)p失。

還有，“寄生推”不僅影響范圍廣，在傳播路徑上更是“煞費(fèi)苦心”。據(jù)雷經(jīng)緯介紹，該信息推送SDK的惡意傳播過(guò)程非常隱蔽，從云端控制SDK中實(shí)際執(zhí)行的代碼，具有很強(qiáng)的隱蔽性和對(duì)抗殺毒軟件的能力，與“寄生蟲(chóng)”非常類(lèi)似，故將其命名為“寄生推”。

具體表現(xiàn)為，首先，其開(kāi)發(fā)者通過(guò)使用代碼分離和動(dòng)態(tài)代碼加載技術(shù)，完全掌握了下發(fā)代碼包的控制權(quán);隨后，通過(guò)云端配置任意下發(fā)包含不同功能的代碼包，實(shí)現(xiàn)惡意代碼包和非惡意代碼包之間的隨時(shí)切換;最后在軟件后臺(tái)自動(dòng)開(kāi)啟惡意功能，包括植入惡意應(yīng)用到用戶(hù)設(shè)備系統(tǒng)目錄，進(jìn)行惡意廣告行為和應(yīng)用推廣等，最終實(shí)現(xiàn)牟取灰色收益。

騰訊相關(guān)專(zhuān)家建議，用戶(hù)在下載手機(jī)軟件時(shí)，應(yīng)避免直接在網(wǎng)頁(yè)上點(diǎn)擊安裝不明軟件，并及時(shí)對(duì)手機(jī)進(jìn)行安全檢測(cè)，移除存在安全風(fēng)險(xiǎn)的應(yīng)用。

延伸閱讀

推薦閱讀

猜您喜歡