前沿技术

27期报告汇总
  
  安天发布《新“马”新气象,拦你没商量》报告

 
       俗话说新年新气象,但忙着“辞旧迎新”的并不只有我们。众所周知,短信拦截马在手机恶意事件中早已屡见不鲜,但因其明显的趋利性,不仅数量在不断攀升,技术手段也在不断升级。

       揭开真面目

       近日,安天移动安全团队(AVL Team)接到一例用户的可疑短信鉴别请求。随后,安全人员立即对该短信内容进行了响应分析。经分析发现,用户一旦点击短信中的URL,就会导致下载木马并诱导用户安装。通过详细分析,安全人员发现该木马存在以下恶意行为:

       1.诱导用户激活设备管理器,隐藏图标,利用虚假卸载窗口躲避用户卸载。
       2.发送监控短信到主控手机。
       3.后台通过邮件上传用户通讯录及短信信息等隐内容。
       4.拦截用户短信并转发到主控手机上。
       5.接收远程短信指令,执行恶意行为。
       6.删除短信。
       7.手机系统高于4.2.0.时,木马后台私自发送短信时设置手机为静音模式。

       行为趋势分析

       通过对此拦截马进行跟踪分析,以及抽样分析近期出现的拦截马,安全人员发现以下几点趋势:

       1.使用360,腾讯,阿里等最新的加固方式,且占比不断增大。
       2.对拦截马的使用进行期限设定。
       3.对拦截马自身进行证书效验防止他人篡改。
       4.以伪装成中国移动相关的应用名称最多,但同时伪装成“相片”“资料”类应用名的拦截马数量增长势头不断显现。

       如何防护

       1.珍惜生命,远离山寨
       拦截马一般通过钓鱼、诱骗、欺诈等方式诱导用户装上木马,建议用户保持良好的上网习惯,不要在不知名的应用市场下载应用。
       2.好奇害死猫,谨慎为好
       不要随意点击任何短信中的链接,包含但不限于短信内容含“资料”“相册”“中国移动”等信息。
       3.切勿中了“熟人”的套
       对“熟人”发送的带有URL的短信要格外警惕,因为可能他的手机已中毒。
       4.选用正规厂商的手机安全软件很有必要
       AVL Pro目前已经可以对该木马进行全面查杀。

       (报告原文:http://blog.avlyun.com/2015/12/2634/malware/
按访问者
政府
运营商
金融
能源
合作伙伴
新闻媒体
求职者
关于我们
公司概况
工作机会
大事记
部分客户
公司荣誉
诚聘英才
常用链接
产品综述
终端侧安全
威胁深度鉴定
引擎类
态势感知
威胁响应
公告与报告
服务与支持
服务与支持
软件升级
售后服务
安全培训服务
安全技术服务