日前，騰訊安全聯(lián)合實(shí)驗(yàn)室反詐騙實(shí)驗(yàn)室針對近年來對用戶隱私及手機(jī)安全威脅日益嚴(yán)重的“間諜軟件”，正式對外發(fā)布《2017年Android“間諜軟件”年度總結(jié)報(bào)告》（下簡稱《報(bào)告》），詳細(xì)盤點(diǎn)了2017年間諜軟件發(fā)展態(tài)勢及典型事件，并就間諜軟件的應(yīng)對及防范措施提出了專業(yè)建議。目前，針對“間諜軟件”帶來的新威脅，騰訊手機(jī)管家依托騰訊安全反詐騙實(shí)驗(yàn)室自研AI引擎TRP及神羊情報(bào)系統(tǒng)，打造高智能終端防護(hù)體系，進(jìn)一步升級對用戶隱私和財(cái)產(chǎn)安全的保障能力。

隱匿在非正規(guī)應(yīng)用商店的“間諜軟件”，用戶信息存在被竊取風(fēng)險(xiǎn)

“間諜軟件”分為惡意“間諜軟件”和商用“間諜軟件”。前者主要威脅國家、政府安全，后者更側(cè)重于竊取用戶隱私。通常，該類軟件隱藏在非正規(guī)應(yīng)用商店和手機(jī)軟件下載站內(nèi)，用戶可以直接通過搜索引擎或應(yīng)用市場獲取相關(guān)應(yīng)用程序下載?！秷?bào)告》指出，幾乎所有的商業(yè)間諜軟件應(yīng)用程序都是需要用戶手動(dòng)安裝到目標(biāo)設(shè)備上，這也是商業(yè)間諜軟件與傳統(tǒng)惡意間諜軟件間的根本差別。其中一些商業(yè)間諜軟件還會利用設(shè)備的管理權(quán)限在目標(biāo)手機(jī)上獲得持久性和自我保護(hù)功能。而在功能方面，二者沒有太大差異。

（Android設(shè)備”間諜軟件”）

用戶一旦下載安裝，“間諜軟件”可以做到收集受害者的短信、聯(lián)系人、通話記錄、通話錄音和網(wǎng)絡(luò)瀏覽記錄，或者遠(yuǎn)程開啟攝像頭和麥克風(fēng)，對目標(biāo)進(jìn)行監(jiān)聽和監(jiān)視。有些間諜軟件也可以竊取指定應(yīng)用的數(shù)據(jù)，如 Whatapp、Gmail、Skype、Facebook、Twitter等。

除了這些竊取隱私的“尋常間諜軟件”，更有一些用于 APT 攻擊的“間諜軟件”甚至可以做到傳播病毒和木馬，以受害人手機(jī)為基礎(chǔ)和跳板，進(jìn)一步攻擊最終目標(biāo)，這類攻擊非常復(fù)雜和冒險(xiǎn)，攻擊者往往需掌握目標(biāo)系統(tǒng)的 0day 漏洞才能成功。

近年來，伴隨著網(wǎng)絡(luò)上冒出的“幫助測試伴侶忠誠度”、“監(jiān)測丈夫/妻子行蹤”等服務(wù)，“間諜軟件”的受關(guān)注度也出現(xiàn)了較大提升。根據(jù)騰訊安全反詐騙實(shí)驗(yàn)室大數(shù)據(jù)顯示，Android間諜軟件樣本數(shù)量近兩年呈上升趨勢，其中2017年較2016年上漲約20%；用戶感染量上升幅度也極為明顯，2017年已突破10萬。

這些隱藏在非正規(guī)應(yīng)用市場或手機(jī)軟件下載站的“間諜軟件”，不僅對用戶隱私數(shù)據(jù)帶來巨大威脅，同時(shí)也威脅到國家安全、社會和諧穩(wěn)定。2017年4月，Google和Lookout的安全實(shí)驗(yàn)室報(bào)道了一款非常復(fù)雜的Android間諜軟件——Chrysao，被攻擊者用來攻擊以色列、格魯吉亞、土耳其和墨西哥等國的活躍分子以及新聞?dòng)浾摺?/p>

雖然商業(yè)間諜軟件都表明自身為用戶提供合法的幫助，但很多商業(yè)間諜軟件都存在很高的安全風(fēng)險(xiǎn)。一方面，間諜軟件的濫用會侵犯被監(jiān)控人的隱私，惡化組織成員間的關(guān)系；另一方面，由于一些商業(yè)間諜軟件的開發(fā)者安全意識不足，隱私數(shù)據(jù)被簡單存儲到服務(wù)器后，存在二次泄漏的可能。另外，間諜軟件會增大感染惡意軟件的風(fēng)險(xiǎn)，對手機(jī)安全造成影響。

用戶如何防范？ 騰訊手機(jī)管家搭載自研AI引擎實(shí)時(shí)阻斷惡意行為

面對手機(jī)端突發(fā)的木馬病毒，用戶如何防范呢？騰訊手機(jī)管家安全專家楊啟波建議，一方面，用戶要避開惡意程序“扎推”的渠道，諸如一些手機(jī)資源下載網(wǎng)站、手機(jī)各大論壇等，通過應(yīng)用寶等正規(guī)渠道下載手機(jī)軟件，確保手機(jī)應(yīng)用的綠色安全。

另一方面，用戶需要養(yǎng)成借助安全軟件防護(hù)手機(jī)的習(xí)慣，使用騰訊手機(jī)管家等安全軟件，定期給手機(jī)進(jìn)行體檢和病毒查殺，并及時(shí)更新病毒庫。當(dāng)用戶不小心下載病毒軟件時(shí)，會收到騰訊手機(jī)管家的風(fēng)險(xiǎn)項(xiàng)提醒，及時(shí)停止安裝操作，避免手機(jī)被植入木馬病毒，享受更安全的手機(jī)使用環(huán)境。

據(jù)悉，為進(jìn)一步保障用戶隱私和財(cái)產(chǎn)安全，騰訊手機(jī)管家依托騰訊安全反詐騙實(shí)驗(yàn)室自研AI引擎TRP、神羊情報(bào)系統(tǒng)，為用戶打造了高智能的實(shí)時(shí)終端防護(hù)體系。其中，騰訊安全反詐騙實(shí)驗(yàn)室自研AI反病毒引擎——TRP，通過對系統(tǒng)層的敏感行為進(jìn)行監(jiān)控，配合能力成熟的AI技術(shù)對應(yīng)用行為的深度學(xué)習(xí)，能有效識別間諜軟件的風(fēng)險(xiǎn)行為，并實(shí)時(shí)阻斷惡意行為。

同時(shí)，針對惡意軟件開發(fā)者，騰訊安全反詐騙實(shí)驗(yàn)室基于海量的樣本APK數(shù)據(jù)、URL數(shù)據(jù)和手機(jī)號碼黑庫建立了神羊情報(bào)系統(tǒng)，可以根據(jù)惡意間諜軟件的惡意行為、傳播URL和樣本信息進(jìn)行聚類分析，溯源追蹤惡意軟件背后的開發(fā)者，予以精確打擊，保護(hù)廣大用戶免受惡意軟件侵害。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。