2019年Android恶意软件专题报告:未来移动安全呈现四大趋势

阅读量1026165

发布时间 : 2020-02-28 10:30:35

 

 

在过去的2019年中,日趋成熟的移动互联网技术不仅改变了无数用户的生活方式,也为各行各业的变革与繁荣提供了先决条件。然而,当我们享受技术进步带来多元体验的同时,也要时刻警惕其背后隐藏的安全隐患。

近日,360安全大脑发布的《2019年Android恶意软件专题报告》显示,2019年全年,360安全大脑共截获移动端新增恶意软件样本约180.9万个,各类层出不穷的恶意软件,时刻威胁着每一个用户的切身利益,不同行业领域的正常发展,甚至影响到国家的安全建设。

 

春节前后恶意软件扎堆 资费消耗坑惨安卓机友

从2019 年全年恶意样本增长情况中不难发现,1月与12月出现新增样本峰值,其余月份新增样本趋势较为平稳。这可能是由于在春节假期前后,棋牌游戏、抢红包等大众社交娱乐活动显著增多,不法分子往往能够趁虚而入,通过大肆传播恶意软件,赚得盆满钵满。

在移动端新增恶意软件类型分布方面,资费消耗与隐私窃取分别以高达46.8%和41.9%的占比,成为横行无忌的主要恶意软件类型,其次分别为远程控制、流氓行为、恶意扣费和欺诈软件。

此外,庞大的网民基数和发达的经济环境,促使广东省成为滋生恶意软件的沃土,占全国拦截量的9.8%。

在如此严峻的安全形势之下,360安全大脑全年累计为全国手机用户拦截恶意软件攻击约9.5亿次。另外,通过统计2019年Q4季度样本数量TOP500的恶意软件发现,由于赌博棋牌与色情视频类软件增长态势显著,致使拦截量也实现同步飙升。

 

移动互联网助力全行业飞速发展 多领域饱受恶意软件攻击之苦

随着移动互联网创新技术的进一步完善,用户规模的稳步增长,金融服务、生活服务以及社交娱乐等领域全面面向移动互联网迁移,但在此其中,各个行业也无时不饱受移动端恶意软件攻击之苦。2019年中,移动金融行业、移动流量产业和移动社交领域均遭遇移动端恶意软件侵害,行业发展受到严重影响。

其中,2019年360安全大脑拦截针对金融机构的钓鱼类银行恶意软件近300万次,10月和11月拦截量分别高达72.4万次和89.9万次。这可能是由于银行等金融机构为了在年末达成年度商业目标,揽储等活动更加频繁,因而针对移动金融机构攻击也随之递增。

同时,国内与国外针对移动金融行业的攻击形式不尽相同,国外主要遭受恶意软件的钓鱼攻击,而国内则是通过仿冒金融借贷类应用软件,以短信、网页广告和社交网络等形式广撒网,通过放款前收取工本费、解冻费、保证金、担保金等名目诈骗用户钱财。

从举报数量上看,金融诈骗的举报量最高,达3314例。而从人均损失上看,人均损失高达73953元的博彩诈骗占据榜首。

在针对移动流量产业攻击方面,因为流量的获取和分发是移动互联网最基本的入口,所有的业务和应用都架构在流量经济之上,所以基于流量转化的商业模式是决定企业成败的重要因素之一。流量转化离不开广告营销公司,而移动广告商使用不同的欺诈技术制造虚假流量,获得广告主的报酬。2019年中,模拟点击、点击劫持、移动设备劫持、移动设备仿真和IP地址仿真成为常见的移动广告欺诈形式。

而在针对移动社交领域的恶意软件攻击,不法分子则是利用揣摩特殊人群心里需求特点,使用虚假身份在社交过程中推送虚假信息,诱导充值进行诈骗。

目前社交需求日趋个性化与多元化,由于5G、人工智能、VR等技术的发展与变迁让声音、图片、视频等新型社交方式加快落地,所以大量的同城交友类应用软件中充斥着桃色陷阱。这类软件往往真假难辨,取证也是困难重重,给移动社交领域的良性发展带来不利影响。

 

移动互联网重要性日益凸显 移动端APT攻击全球泛滥

由于互联网的发展同时也对国家安全、军事斗争以及战争形态产生了重大而深远的影响,致使网络空间已成为与陆、海、空、天并列的第五维空间领域。随着网络争端的络续,网络战已成为国与国对抗的核心战场。而基于移动互联网的重要程度日益凸显,APT(移动高级威胁)组织攻击的目标也逐渐转向移动端。

在2019年,360烽火实验室公开披露的APT组织活动报告中,涉及移动端相关的APT组织活动报告达14篇,攻击目标领域涉及政治、经济、情报等多个重要板块。被提及受到移动APT组织攻击的受害者所属国家主要有中国、朝鲜、韩国、印度、巴基斯坦、以色列、叙利亚、伊朗、埃及等东亚、西亚、中东多个国家。

在此其中,APT行动与国家及地区间的政治摩擦密切相关,围绕地缘政治的影响日益显著。报告显示,2019年移动端以对政治目标刺探为目的APT攻击活动,主要围绕在亚太和中东地区,涉及朝鲜半岛、克什米尔地区、巴以冲突地区、海湾地区。

以经济利益为目的同样也是移动端高级威胁的发起缘由之一,在2019年中被披露的来自东亚的APT组织Konni和海莲花(APT-C-00)均受到广泛关注。

此外,2019年移动端APT攻击事件中,还体现出了部分国家内部局势动荡。主要体现在中东地区,针对国家内部持不同政见异见人群、反对派力量,以及一些极端主义活动倡导者的网络监控。监控内容包括,这些特殊人群的活动范围,预谋的破坏行动,以及控制舆论导向。

 

未来移动安全形势不容乐观 抵御威胁需多方协同联动

根据汇总CVE数据的网站出具的2019年度CVE Details报告显示,Android系统以414个漏洞位居产品漏洞数量榜首,而Android漏洞在现实环境中被恶意软件利用的案例也屡见不鲜。由此不难看出,频频发生的移动端恶意软件攻击促使Android系统安全面临空前危机。

基于多方因素分析,报告还对Android恶意软件的未来四大发展趋势作出预测:5G时代的到来或将对未来战场产生深远影响;围绕重要领域的钓鱼攻击将不断增多;人脸、指纹过度采集导致生物信息安全建设急需加强以及企业采集、存储和使用数据规范亟待增强。

值得一提的是,Android系统安全是移动互联网安全版图的重要组成部分,而纵观整体报告不难预见,为抵御各类移动安全威胁,不仅需要系统厂商对于迭代技术的深耕,也需要政府监管部门对于各类违法违规应用的管控,更需要全民网络安全意识的提升。而作为网络空间雷达防御系统,360安全大脑也将积极赋能,助力打造各方协同联动的大安全生态,为全面守护移动互联网安全贡献力量。

 

360烽火实验室简介

作为全球顶级移动安全生态实验室,致力于Android病毒分析、移动黑产研究、移动威胁预警以及Android漏洞挖掘等移动安全领域及Android安全生态的深度研究,已全球首发多篇具备国际影响力的Android木马分析报和Android木马黑色产业链研究报告。实验室在为360手机卫士、360手机急救箱、360手机助手等产品提供核心安全数据和顽固木马清除解决方案的同时,也为上百家国内外厂商、应用商店等合作伙伴提供了移动应用安全检测服务,全方位守护移动安全。

本文由360烽火实验室原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/199839

安全客 - 有思想的安全新媒体

分享到:微信
+13赞
收藏
360烽火实验室
分享到:微信

发表评论

内容需知
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全客 All Rights Reserved 京ICP备08010314号-66