赛门铁克揭示2014年移动恶意软件的"移动轨迹"

ywsuda

      在前不久召开的"移动世界大会（MWC）"上，专家预测智能手机和平板电脑将在未来12个月内迎来新一轮的创新。移动设备制造商和应用程序开发商每年都在不断升级更新产品，恶意软件制造者也是如此。2013年，赛门铁克平均每月发现272个针对安卓移动操作系统的新恶意软件变体和5个新的恶意软件家族，这些威胁以多种方式威胁移动设备，比如窃取个人财务信息、跟踪用户、发送高价短信、推送侵入性广告软件等。目前赛门铁克已经发现一些显著的威胁，它们可能会对移动恶意软件的进一步演变提供温床：




来势汹汹的金融类安卓威胁

当今社会，越来越多的消费者开始通过智能手机和平板电脑来办理网上银行业务或进行网购。随着银行类应用的不断发展，移动设备通常会被用来进行双因素认证的工具，即当用户要在电脑上登录网银账户的时候，用户的移动设备会收到一条认证码，用户需要将该认证码输入到相应的网站进行身份验证。然后事实上攻击者也已经掌握了这些方法，并开发了安卓恶意软件来窃取这些双重认证码，诸如Android.Hesperbot和Android.Perkel之类的恶意软件会拦截含有双重认证码的短信，并将它们直接发送给攻击者。除此之外，它们还可以窃取其他银行凭证，或与其他电脑恶意软件联合起来共同威胁用户的金融账户安全。




神出鬼没的安卓Bootkits

Bootkits常被用在高级的威胁当中，主要目标是配备Windows操作系统的电脑。这些威胁隐藏在操作系统深处，通常会影响电脑的启动代码，比如Master Boot Record，同时，它们也将允许恶意软件在操作系统启动前就执行命令。这种形式的威胁可以使攻击者长期隐藏在被感染的电脑中，并使某些进程不被发现，由于Bootkits的组件受到Rootkits或其他隐蔽特性的保护，想要应对Bootkits并非易事。赛门铁克提供Symantec Power Eraser、Norton Power Eraser及Norton Bootable Recovery Tool等解决方案，能够帮助用户消除电脑中的此类威胁。




移动恶意软件入侵手机的新途径

基于安卓的恶意软件主要通过诱骗用户从安卓应用商店下载并安装恶意应用程序的方式进行传播。然而，由于相关部门对移动应用的审查日益严格，攻击者制作的恶意应用程序想要进入应用商店也变得越来越困难，因此，攻击者开始利用台式机作为入侵安卓手机的新途径，从而导致了混合型威胁的产生。为了防范这类威胁，提醒用户不要轻易将移动设备与不可靠的台式机相连接，并确保移动设备和台式机上都安装有安全防护软件。当然，台式机可能不是这些混合型威胁的唯一传播媒介。随着物联网的实现，赛门铁克已经发现某些威胁可能利用移动设备入侵家庭自动化系统，或者通过家庭自动化系统从而感染移动设备。




关于赛门铁克安全技术与响应中心

赛门铁克安全技术与响应中心（STAR），是由安全工程师、威胁分析员和研究员组成的全球化团队，为赛门铁克企业及个人用户安全产品，提供基础的功能、内容和支持。赛门铁克通过赛门铁克全球智能网络在全球建立了若干个互联网威胁数据的最综合来源。赛门铁克全球智能网络由6460万个攻击感应器组成，每秒更新数千次。该网络监测200多个国家和地区的攻击活动，并跟踪超过47000个漏洞，这些漏洞可能影响15000多个厂商的40000多个产品。垃圾邮件、网络钓鱼和恶意软件数据被多个来源捕获，包括赛门铁克探测网络、Skeptic、Symantec.cloud，以及赛门铁克许多其他安全技术。赛门铁克安全技术与响应中心通过这些强大的智能技术，提供全球最综合的安全保护。




关于赛门铁克：

赛门铁克公司（纳斯达克: SYMC）是全球领先的信息保护专家，旨在帮助个人、企业和政府机构随时随地自由掌控科技带来的无限机遇。赛门铁克公司成立于1982年4月，作为一家财富500强企业，赛门铁克拥有全球最大的数据智能网络之一，在所有重要信息被存储、访问与共享的地方，赛门铁克都能提供领先的安全、备份及可用性解决方案。赛门铁克公司在全球50多个国家都设有分支机构，拥有21,500多名员工。目前99%的财富500强企业都在使用赛门铁克所提供的解决方案。赛门铁克在2013财年的收入为69亿美元。欲了解更多相关信息，欢迎访问赛门铁克公司网站：http://www.symantec.com.


http://www.symantec.com/zh/cn/ab ... sp?prid=20140307_01