21點技巧 16点 要牌
您的位置:首頁>>業界動態

起底安卓病毒“寄生推”:如何感染2000萬手機用戶

發布時間:2018-04-20 11:28:15  來源:互聯網    背景:

  300余款知名應用軟件被感染、受影響用戶高達2000余萬,2018年以來,首起千萬級感染量惡意推廣方式——“寄生推”惡意推送信息的軟件開發工具包(SDK),近日被騰訊安全成功捕獲。經騰訊安全專家分析發現,該SDK已經被多款百萬級別用戶量的應用集成使用。根據騰訊安全反詐騙實驗室大數據顯示,已有數十萬用戶的安卓設備ROM內被植入相關的惡意代碼,受其影響,用戶設備會不斷彈出廣告和應用推廣。這些惡意代碼,還具備了繞過應用市場檢測的兒童型,以及混進應用市場等潛在風險。

  騰訊安全已經就此事件,第一時間向社會發布預警,同時針對應用開發者、應用市場、用戶分別提出安全建議和防范手段,避免事態進一步惡化。

  “寄生推”存在已半年 海外安卓用戶受波及

  從PC時代至今,惡意推廣始終是不法商家、黑產團伙謀取非法利益的重要渠道。在“寄生推”SDK被捕獲之前,國內已經出現過盜取用戶流量、推送惡意廣告鏈接、竊取用戶信息等問題。曾經一度備受廣告商推崇的嵌入式廣告SDK,也經常受人詬病。某些廣告商為了方便開發者嵌入自家平臺的廣告,甚至公開廣告打包器,只要開發者應用該類打包器,就可以制作出嵌有該平臺廣告的應用。

  而極低的二次打包成本,以及屢屢出現的惡意推廣行為,也在一定程度上助長了黑產勢力的氣焰。尤其是在網絡安全邊界、國界越來越模糊的當下,黑產更是借助先進的網絡技術,進一步攫取不法利益。

  根據騰訊安全反詐騙實驗室溯源發現,“寄生推”SDK從2017年9月份就已經開始下發惡意代碼包,植入惡意代碼到被它成功Root過的用戶設備上。受影響用戶量在2018年1月逐步達到高峰,目前已趨于穩定。據測算,每個惡意代碼包影響用戶量都在20萬以上。

  此外,騰訊安全反詐騙實驗室披露的信息顯示,隨著“寄生推”SDK的蔓延,開發者下發的惡意代碼影響范圍雖然主要集中在國內,但在國外其它地區也存在少量的感染用戶。

  惡意推廣技術手段升級 對抗殺毒軟件隱蔽性更強

  相較于傳統惡意推廣SDK,“寄生推”SDK的植入更加隱蔽,同時抗殺毒能力更強。在此之前,騰訊安全反詐騙實驗室團隊依托騰訊安全大數據,及騰訊安全反詐騙實驗室自研的TRP-AI反病毒引擎,捕獲到多款知名應用,在用戶設備上存在私自提權、靜默植入應用等惡意操作,并發現這些應用集成的“XX推”信息推送SDK存在重大嫌疑。通過細致分析,發現該SDK開發者可以通過云端控制的方式,對目標用戶下發包含惡意功能的代碼包,進行相關隱秘操作。

(“寄生推”SDK作惡流程)

  騰訊安全聯合實驗室反詐騙實驗室技術工程師雷經緯介紹,該信息推送SDK的惡意傳播過程非常隱蔽,從云端控制SDK中實際執行的代碼,具有很強的隱蔽性和對抗殺毒軟件的能力,與“寄生蟲”非常類似,故將其命名為“寄生推”,將該信息推送SDK稱為“寄生推”SDK。

  據介紹,“寄生推”惡意推廣技術,可以讓利用該技術進行惡意推廣的開發者完全掌握推送控制權,通過云端任意下發包含不同惡意功能的代碼包,并且可以實現惡意代碼包和非惡意代碼包之間的隨時切換,進一步提升其隱蔽性。在用戶手機中隱蔽安裝后,開發者就可以通過在軟件后臺自動開啟惡意功能,包括植入惡意應用到用戶設備,進行惡意廣告行為和應用推廣等,最終實現牟取灰色收益。

  雷經緯還指出,從“寄生推”SDK的作惡手法來看,惡意開發者有從開發惡意App應用向開發惡意SDK轉變的趨勢,新發現的SDK具有很強的隱蔽性和對抗殺毒軟件的能力。通過云端控制下發運行邏輯,可以繞過大多應用市場的安裝包檢測和殺毒軟件的蜜罐檢測,導致受感染的應用混入應用市場,不僅對用戶造成了危害,也傷害了部分應用的口碑,給應用開發者帶來重大損失。

  安全形勢越來越緊迫 網絡安全需要新思維

  “寄生推”SDK的爆發,更加反映出當下和未來網絡安全形勢的嚴峻。“寄生推”并非個例,在過去半年時間中,從騰訊安全聯合實驗室玄武實驗室發現的“應用克隆”攻擊模型,到如今影響范圍超過2000萬用戶的“寄生推”,都反映出一個實質性問題:傳統安全思維已經難以滿足新形勢下的安全威脅,各行各業都需要轉換安全思維,才能及時應對可能出現的威脅。

  尤其是在物聯網、人工智能、量子科技涌現的大環境下,黑產同樣瞄準新技術、新模式,作惡手段也在同步升級。騰訊副總裁馬斌就曾指出,傳統安全防御方式已不適用于移動互聯時代。PC時代,互聯網安全以防為主,漏洞防御只需及時更新補丁,黑客的攻擊范圍及攻擊手段都相對有限。而到了移動互聯時代,用戶現實生活與數字生活邊界被打通,生活、服務場景愈發融合,再小的安全隱患都有可能引發全新的用戶、企業、社會安全的連鎖反應,個人隱私與數據安全的保障需求相當緊迫。

  從 “寄生推”這起網絡安全事件來看,其帶來的傷害是多方面的,不僅僅涉及用戶,還有廠商、開發者及應用市場。而這也提醒已經融入互聯網生態的各方,移動互聯時代,安全思維需要升級,比任何一個時代都更加需要各方的攜手合作,共同合力構筑安全防線。

特別提醒:本網內容轉載自其他媒體,目的在于傳遞更多信息,并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益,請及時聯系我們,本站將會在24小時內處理完畢。


返回網站首頁 本文來源:互聯網

本文評論
微信月活用戶已達11.3億,繼續穩坐社交龍頭地位
8月14日,騰訊發布2019年第二季度財報,收入888.21億元同比增長21%,凈利潤(Non-GAAP)234.25億元同比增...
日期:08-14
游戲王者歸來,騰訊Q2手游同比增長26%
8月14日,騰訊發布2019年第二季度財報,Q2收入888.21億元同比增長21%,凈利潤(Non-GAAP) 235.25億元...
日期:08-14
騰訊Q2凈利潤235.25億元,遠超大行預期
8月14日,騰訊發布2019 年第二季度財報,收入888.21億元,同比增長21%。凈利潤(Non- GAAP)235.25億...
日期:08-14
華為云踐行Cloud for Good,與伙伴一同守護綠水青山
很長一段時期內,人類社會重發展而輕環保,導致生態環境遭到破壞:江河湖泊水質惡化,城市的空氣環境下...
日期:08-14
訊飛輸入法安卓版更新 自定義皮膚背景和BiuBiu神器成亮點
日前,訊飛輸入法Android V9.0.9390正式上線,這次更新不僅賦予輸入法皮膚更好看的顏值,還進一步提...
日期:08-14
世界人工智能大會開發者日報名通道開通
繼2018年世界人工智能大會在滬成功舉辦后,上海已經成為了全球人工智能高質量發展的新地標。2019年...
日期:08-14
“真”可折疊!小米三屏可折疊手機曝光
據外媒Gsmarena報道,小米向歐盟知識產權局提交的可折疊手機的設計圖已曝光。設計圖顯示,小米可折...
日期:08-14
國際安全頂會拿“大滿貫”  阿里白帽黑客們才是你的“現男友”
頭戴耳麥、背靠大牌電競專用椅、帥氣十足地念念有詞,兇起來直接一串代碼刪除自己的服務器…&...
日期:08-14
確定瀑布屏 vivo NEX產品經理曝光vivo NEX 3玻璃面板
vivo NEX 3之前就有渲染圖曝光,但一直也不能確定。8月13日,微博認證為vivo NEX產品經理的@李翔要...
日期:08-14
雅迪電動車攜手范·迪塞爾發布“國際范計劃”送福利
近日,第三屆雅迪綠色騎行節剛拉下帷幕,雅迪電動車又先后在在北京、上海、廣州、杭州、成都、武漢...
日期:08-14
富士康員工曝新iPhone細節:有墨綠色版本,依舊5V1A
日前,安兔兔援引自稱即將離職的富士康員工在知乎上爆料的消息稱,全新iPhone包含黑、白、金和墨綠...
日期:08-14
TUNE:格萊美明星區塊鏈項目 首發bithumb global
TUNE項目致力于通過區塊鏈技術推動全球音樂產業民主化,TUNE項目現已經落地首個成熟應用音樂創作與...
日期:08-14
一個Note 10就把你唬住了?下半年這三款,個個都是頂級旗艦
8月8日三星頂級旗艦Note 10系列終于發布,對比Note 9訂單銷量,三星Galaxy Note 10系列提升2.2倍,5...
日期:08-14
高通5G技術加持 開啟AR/VR和云游戲等全新移動體驗
作為一項連接萬物的技術,5G自然也少不了對游戲的支持,云游戲就是5G技術加持下的產物,是未來移動...
日期:08-14
工信部發布中國互聯網百強榜單  科大訊飛等24家人工智能企業上榜
8月14日,中國互聯網協會和工業和信息化部信息中心聯合發布了2019年中國互聯網企業100強榜單。阿里...
日期:08-14
江蘇電信首位5G體驗用戶產生
自中國電信在江蘇省內南京、蘇州、無錫自開啟用戶5G體驗活動以來,三地的電信營業廳人流量比以往都...
日期:08-14
哈弗F7油耗極低,智能節油成減排標桿
作為哈弗全新F系的代表性車型,哈弗F7的推出對于哈弗年輕化、科技化的舉措具有重大的意義,而哈弗F7...
日期:08-14
球迷為武磊瘋狂加油!日前剛簽約成為科大訊飛代言人
對于喜歡中國足球的球迷來說,中超聯賽已進入收官階段。上海上港隊目前排名中超第3名,他們距離排名...
日期:08-14
“深耕細作”的華為云DevCloud,讓工業APP開發更高效
日前,2019年新一代信息技術產業標準化論壇在蘇州召開,論壇以“數字賦能,標準引領”為...
日期:08-14
唐麥耳機,專注深耕影音行業5年,致力于將耳機做得極致
美國文明之父愛默生曾說過一句話,專注、熱愛、全心貫注于你所期望的事物上,必有收獲。愛默生看似...
日期:08-14
  專欄介紹
徐彬 的專欄
徐彬發表的文章
積分:
自我介紹 :
 
21點技巧 16点 要牌 广东11选5投注计划 期货销售赚钱吗 新疆18选7福利彩票 pmi与上证指数的关系 陕西11选5中奖号码 3d之家双胆计划技巧 西甲积分榜排名 彩票官网的网址是多少 江苏e球彩票走势图 865棋牌最新版本下载