移动恶意软件总结报告

信息窃取恶意软件可分为两大类：Trackers和成熟的跟踪应用程序。

Trackers通常关注两点：受害者的坐标和短信。许多类似的免费应用可以在谷歌官方商城中找到。谷歌Play2018年底改变政策后，大多数此类恶意软件被删除。然而仍可在开发者和第三方网站上找到。如果应用程序安装在设备上，用户位置和相关数据就可以被第三方访问。这些第三方不一定只是跟踪用户的第三方，有可能因为服务安全性较低，导致数据允许任何人访问。

成熟的跟踪应用程序的情况不同：Google Play上没有这样的应用程序，但它们得到了开发人员的积极维护。此类软件属于间谍软件，可以在设备上采集几乎所有的数据：照片(包括整个档案和个人照片，例如，在某个位置拍摄的照片)、电话、文本、位置信息、屏幕点击(键盘记录)等等。

 

间谍软件FinSpy更进一步，可以拦截secure messengers中的通信，如Signal、Threema等。为了确保拦截，应用程序通过利用CVE-2016-5195(又名“Dirty Cow”)获取权限。若受害者使用过时操作系统内核，此漏洞可将权限提升到root。传统的通话和文字形式使用的人越来越少，正逐渐转向即时通讯应用。攻击者对这些应用程序中存储的数据越来越感兴趣。

广告app

2019年，发现广告软件威胁的数量显著增加，其目的是在移动设备上获取个人数据。统计显示，2019年被广告软件攻击的用户数量与2018年基本持平。

 

软件安装包是自动生成的，但由于某种原因没有达到目标受众。它们可能在生成后立即被检测到，无法进一步传播。通常这样的应用程序不包含任何有用的东西，只是一个广告软件模块，因此受害者会立即删除它们。

这是广告软件连续第二年出现在前三大威胁之中。按2019年受到攻击的用户数量计算，前十大移动威胁中有四个是广告软件类应用。

（编辑：伊春站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!