360專題報(bào)告揭秘安卓惡意軟件 移動(dòng)安全威脅不容小覷

作為全球“手機(jī)黨”使用最廣泛的操作系統(tǒng)，安卓系統(tǒng)在為用戶帶來便利的同時(shí)，也存在著一系列病毒、漏洞等安全隱患。近日，360互聯(lián)網(wǎng)安全中心發(fā)布《2017年Android惡意軟件專題報(bào)告》(以下簡稱《報(bào)告》)，在分析2017年新增的757.3萬個(gè)安卓惡意軟件樣本的基礎(chǔ)上，詳細(xì)闡述了惡意軟件的現(xiàn)狀和發(fā)展趨勢?！秷?bào)告》還指出，谷歌通過引入最新機(jī)器學(xué)習(xí)模塊和技術(shù)，提升了Google Play的安全檢測能力，并從系統(tǒng)和研發(fā)等方面提高整體安全環(huán)境。

安卓惡意軟件日均感染58.5萬人次漏洞同比增長61%

據(jù)《報(bào)告》顯示，360互聯(lián)網(wǎng)安全中心在2017年累計(jì)截獲安卓平臺(tái)新增惡意軟件樣本757.3萬個(gè)，平均每天新增3.8萬。盡管新增惡意軟件總量同比下降46.0%，但受到惡意軟件感染的用戶數(shù)依然規(guī)模龐大，2017年，360互聯(lián)網(wǎng)安全中心累計(jì)監(jiān)測到Android用戶感染惡意軟件2.14億人次，相比2016年2.53億人次下降15.4%，平均每天惡意軟件感染量約為58.5萬人次。

圖1:2012-2017年Android平臺(tái)惡意軟件感染量

目前，安卓在全球手機(jī)系統(tǒng)的市場占比已超過50%，其中Android 6.0占比達(dá)28.6%，Android 7.0/7.1達(dá)26.2%，最新系統(tǒng)版本Android 8.0/8.1占0.7%，這意味著老版本用戶占多數(shù)，未能及時(shí)更新容易導(dǎo)致手機(jī)暴露在各種漏洞威脅下。《報(bào)告》還提出，根據(jù)匯總CVE數(shù)據(jù)的網(wǎng)站出具的2017年度CVE Details報(bào)告顯示，Android系統(tǒng)以842個(gè)漏洞位居產(chǎn)品漏洞數(shù)量榜首，與2016年的523個(gè)相比，增長61.0%，繼續(xù)蟬聯(lián)“漏洞之王”。

圖2:CVE網(wǎng)站發(fā)布的2017年度Android系統(tǒng)漏洞

惡意軟件進(jìn)入平穩(wěn)高發(fā)期移動(dòng)威脅呈現(xiàn)四大趨勢

與過去的“野蠻生長”不同，從報(bào)告可以看出惡意軟件的新增總量在逐年下降，平穩(wěn)高發(fā)是移動(dòng)惡意軟件目前的主要特征?！秷?bào)告》中提及，2017年安卓平臺(tái)新增惡意軟件主要是資費(fèi)消耗，占比達(dá)80.2%，同比增長6個(gè)百分點(diǎn)。比如，一款名為“詐騙幽靈”的惡意軟件不僅會(huì)消耗手機(jī)流量，還會(huì)在后臺(tái)自動(dòng)下載甚至強(qiáng)行植入各類推廣應(yīng)用和插件，讓用戶不知不覺中了不法分子的圈套。

圖3:2017年Android平臺(tái)新增惡意軟件類型分布

從分布區(qū)域來看，廣東(10.4%)、河南(6.8%)、山東(6.5%)、河北(5.9%)、浙江(5.9%)是感染手機(jī)惡意軟件最多的前五省份，而北京(4.9%)、廣州(2.1%)、重慶(1.8%)、成都(1.7%)、東莞(1.5%)是安卓平臺(tái)惡意軟件感染量最多的前五個(gè)城市。

圖4:2017年Android平臺(tái)惡意軟件感染量Top10城市

《報(bào)告》還總結(jié)了移動(dòng)威脅四大發(fā)展趨勢。第一，具備自動(dòng)化和對抗能力的惡意軟件工廠不斷涌現(xiàn)，例如：AVPASS實(shí)現(xiàn)了自動(dòng)化免殺。同時(shí)，這種技術(shù)已經(jīng)衍生出多種類型軟件的一鍵生成器，比如廣告軟件和勒索軟件。

圖5:AVPASS檢測模型

圖6:惡意廣告(左)和勒索軟件(右)一鍵生成器

第二，惡意挖礦木馬愈演愈烈，挖礦和勒索成為2017年兩大全球性的安全話題。在移動(dòng)平臺(tái)上，從2013年開始至2018年1月，360烽火實(shí)驗(yàn)室共捕獲安卓平臺(tái)挖礦木馬1200余個(gè)，其中僅2018年1月就接近400個(gè)，占全部安卓平臺(tái)挖礦類木馬近三分之一。

圖7:Android平臺(tái)挖礦木馬樣本數(shù)量歷史變化

第三，公共基礎(chǔ)服務(wù)成為惡意軟件利用的新平臺(tái)，由于這些基礎(chǔ)服務(wù)提供了簡便易用的接入方法，使得惡意軟件方便快速的接入。另外，惡意軟件利用這些基礎(chǔ)服務(wù)，能夠?qū)崿F(xiàn)繞過檢測、躲避跟蹤溯源。

第四，腳本語言成為惡意軟件新的技術(shù)熱點(diǎn)。利用JavaScript模擬點(diǎn)擊刷網(wǎng)頁、廣告流量，私自發(fā)送短信，或者進(jìn)行挖礦，就是三種利用JavaScript腳本語言實(shí)施惡意行為的隱蔽方式。

應(yīng)對安卓惡意軟件 Google多措并舉提高整體安全

面對不斷變種和升級的安卓惡意軟件，Google通過引入最新的機(jī)器學(xué)習(xí)模塊和技術(shù)，顯著提升了Google Play的安全檢測能力，有效發(fā)現(xiàn)假冒的軟件、包含了違規(guī)內(nèi)容的軟件、以及惡意軟件。2017年Google Play應(yīng)用商店下架了超過70萬款違反了Google Play政策的應(yīng)用程序，比2016年增長了70%。

除此之外，Google還從系統(tǒng)和研發(fā)兩個(gè)方面提升了整體安全環(huán)境。從2015年開始，Google提出了月度公共安全更新計(jì)劃，主要是為了及時(shí)提供漏洞信息和補(bǔ)丁，帶動(dòng)各個(gè)手機(jī)廠商及時(shí)更新系統(tǒng)修復(fù)漏洞。安卓系統(tǒng)的每一版都在遏制惡意軟件方面做出了積極應(yīng)對，其中就包括勒索軟件，從Android L版本到Android O版本，通過約束開發(fā)規(guī)范提升了系統(tǒng)整體安全環(huán)境。

圖8:Android在各個(gè)版本中遏制惡意軟件的措施

就當(dāng)前移動(dòng)安全整體態(tài)勢而言，惡意軟件帶來的網(wǎng)絡(luò)詐騙、信息竊取等可能讓普通網(wǎng)民損失慘重，漏洞也已成為不可忽視的網(wǎng)絡(luò)武器。用戶應(yīng)當(dāng)提高警惕，小心防范。此外，用戶還可以通過360手機(jī)衛(wèi)士等安全管理軟件，及時(shí)檢測系統(tǒng)更新，攔截有風(fēng)險(xiǎn)的程序，避免惡意軟件侵?jǐn)_，減少被漏洞攻擊的可能性。相信在360手機(jī)衛(wèi)士的全方位防御下，手機(jī)“防火墻”將更加堅(jiān)固，用戶也將更加放心。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。