趋势科技移动客户端病毒报告

 

 

2012年12月移动客户端安全威胁概况

本月趋势科技移动客户端病毒码新增特征约3.3万条。截止2012.12.31日中国区移动客户端病毒码1.379.00,大小1060KB,包含病毒特征数约8.3万条。

本月趋势科技新发现移动客户端病毒3.5万个。

 

 

趋势科技移动客户端病毒码中排名前十的病毒家族：

 

 

趋势科技移动客户端12月新增病毒码中排名前十的病毒家族：

 

 

 

趋势科技移动客户端病毒码中排名前十的广告软件家族：

 

 

 

 

趋势科技移动客户端12月新增病毒码中排名前十的广告软件家族：

 

藏身于应用平台中的恶意程序

在Google Play和其他第三方应用平台中存在恶意程序一直是我们关注的问题。截止本月第一周，仍然有1700多个恶意应用藏身于Google Play和第三方的应用平台中。

  虽然应用平台服务商会定期清理平台中的恶意或高风险应用，但我们发现这些流行的应用平台中仍然有不少恶意程序，有些恶意应用甚至被下载了超过10万次。

  在12月5日至12月10日期间，我们发现在Google Play和另外2个我们关注的第三方应用平台中一共有1730个恶意应用仍然可以被正常下载。详见下图。

 

我们注意到在不同的平台中最流行的恶意应用也各不相同，见下图。比如GooglePlay，病毒家族FAKEAPP的数量最多。FAKEAPP是那些欺诈的或伪装成某些知名应用的恶意程序。一旦用户被欺骗安装了这类恶意应用，将有可能会被窃取敏感信息并发送到远程服务器中。

对于第三方的应用平台，用户最有可能会碰到的病毒家族史GAPUSSIN。GAPUSSIN恶意应用会去下载其他恶意程序并窃取用户的敏感信息。

 

受感染的用户有可能会接收到骚扰广告、个人信息被窃取或者在不知情的情况下定制了某些收费服务。下图对各种病毒家族的行为做了一个简单的描述。

 

 

安卓平台的卖点之一就是允许用户可以自由的选择到不同的应用平台下载应用并安装。然而这点也给了恶意应用开发者和网络犯罪分子可乘之机，这种自由被那些借android的流行牟利的恶意软件开发者和网络罪犯反复利用。就在今年8月，我们就在Google Play和某个第三方应用平台上发现了164个高风险的应用。除了恶意弹出广告外，这些恶意应用还会在用户不知情的情况下手机手机数据并传送给远程用户。

今年年初时我们已经在安卓官方应用平台上留意到了17款恶意应用，这些应用已经被下载超过70万次，这些应用会跟踪用户的GPS，监视电话记录和短消息。

    那么这些对于用户来说意味着什么呢？用户仍然是那些热衷于制作安卓平台恶意应用犯罪分子的目标。因此，我们在下载应用时应该更加小心，即使是从GooglePlay下载。做好预防措施，比如搜索应用开发者的信誉等。

    趋势科技一直都在关注着各应用平台中的新增应用及流行应用并检查其行为。 Trend Micro Mobile Security Personal Edition已经可以检测以上提及的恶意应用。

 

 

本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！