趋势科技1月移动客户端病毒报告

 

2014年1月移动客户端安全威胁概况

 

本月趋势科技移动客户端病毒码约为450,890条。截止2014.1.31日中国区移动客户端病毒码1.617.00，大小9,212,236 字节,可以检测病毒约155万个。 本月趋势科技新发现移动客户端病毒约17万个。

 

 

趋势科技移动客户端病毒码中排名前十的病毒家族：

 

 

 

 

 

趋势科技移动客户端1月新增病毒码中排名前十的病毒家族：

 

 

 

 

 

趋势科技移动客户端病毒码中排名前十的广告软件家族：

 

 

 

趋势科技移动客户端1月新增病毒码中排名前十的广告软件家族：

 

 

 

物联网开始遭受攻击威胁了吗

 

物联网一词已经成为了2013年科技领域最时髦的词汇之一，这一点从Google的搜索热度排行中即可发现。这一术语强调日常物品的数字化，任何设备都带有连接功能，不论它是一台智能电视还是一个智能烤箱。随着越来越多的设备具备联网功能，保障这些设备的安全成为了一个严峻的挑战。

游戏玩家和增强现实技术（Augmented Reality）

2014年，诸多吸引人的技术即将成为现实。游戏玩家可以有许多期待，不仅仅是已经开始的游戏终端大战，更有Valve公司已经开始通过Steam Machine将Linux平台游戏提上日程，Oculus Rift将引发交互式游戏的新革命。如果Steam Machine大受欢迎，Linux恶意软件数量的激增将不可避免。

2014年同时也将是增强现实技术开始走入日常生活的一年。智能手机上已经有许多利用AR技术的游戏，当然手机平台并不适合AR技术的应用。首先你得把它从口袋里掏出来，解锁，打开一个游戏，瞄准你感兴趣的目标，可是最终你只能盯着4到5英寸的小屏幕玩。

增强现实技术最适合应用于全方位体验，例如谷歌眼镜和SpaceGlasses。针对这类设备可以有很多攻击方法，有些是技术上的，有些是心理学层面的。比如，佩戴此类设备相当于头上戴了一个照相机，这为黑客窃取银行账号密码提供了绝佳途径。

SCADA遭受攻击

从震网病毒被发现以来，ICS/SCADA（数据采集与监视控制系统）领域就受到安全业界的密切注意。大多数安全会议至少会有一篇演讲是关于SCADA安全的。来自趋势科技的安全研究团队在2013年针对这一议题发布了一系列的论文，并证明了针对SCADA的攻击并不只停留在理论层面，而是切切实实地发生了。

2014年这种情况会延续，尤其是定向的攻击和敲诈勒索。一个领域，即无线电通信领域将受到来自安全研究者和黑客的共同关注。因为无线电不用线材做介质，导致许多认错误地认为无线电是绝对安全的。

今年，Trend Micro指出AIS（船舶自动识别系统）标准存在许多问题，而有其他研究者表明，相同的问题也存在于 ADS-B（广播式自动相关监视）系统。我们期待2014年会有更多相关研究成果出现。许多设计时没有将安全因素考虑在内的设备和技术，在加入互联网的同时，也留下了安全漏洞。

没有“杀手级应用”

在众多新兴的技术即将出现之际，针对物联网的攻击是否会成为2014年的主要事件呢？ 我们认为并不会。尽管我们认为针对物联网设备和架构的攻击将会成为未来安全威胁重要的一部分，但这种局面不会在2015年之前形成。

在2014安全预测中，我们谈到现在缺少的是“杀手级应用”来推动物联网的部署和发展。尽管有许多创新型的设备出现，但是都没有巨大的突破。谷歌眼镜（或者类似产品）也许是最接近“杀手级应用”的产品，但要成为主流仍需要一定时间。只有当大量的用户可以被当做目标时，黑客们才会追逐其中的利益。

然而，一旦某个应用具备了这样的吸引力和用户群体，黑客们将会毫不迟疑的选择其作为目标。