恶意app分析及防范

近期出现了一些勒索类app，通过诱导用户安装，诱导开启通讯录和相机等权限，拍下用户的不雅照片或视频，再获取到用户的联系人信息，把这些隐私数据上传到服务器上，如同木马程序一样。然后对用户进行威胁付款，不然发送给相关联系人，来进行勒索。

本质上并没有什么新意，还是木马的样板，我们在安装应用时，需要谨慎，开启权限时也需要谨慎。平时遇到的流氓app太多，很多都要通讯录权限，这个让人容易大意。

像通讯录，相机这样的敏感权限，在系统层面可以再添加一个开关，多次确认后才开启。

话说回来，这是Android的开放带来的一点弊端。

最保险的方式，还是不安装来路不明的app，

或者在虚拟机上安装，让恶意app在虚拟机上飞起来。