“間諜軟件”威脅用戶(hù)手機(jī)安全，騰訊手機(jī)管家搭載自研AI引擎保護(hù)升級(jí)

日前，騰訊安全聯(lián)合實(shí)驗(yàn)室反詐騙實(shí)驗(yàn)室針對(duì)近年來(lái)對(duì)用戶(hù)隱私及手機(jī)安全威脅日益嚴(yán)重的“間諜軟件”，正式對(duì)外發(fā)布《2017年Android“間諜軟件”年度總結(jié)報(bào)告》（下簡(jiǎn)稱(chēng)《報(bào)告》），詳細(xì)盤(pán)點(diǎn)了2017年間諜軟件發(fā)展態(tài)勢(shì)及典型事件，并就間諜軟件的應(yīng)對(duì)及防范措施提出了專(zhuān)業(yè)建議。目前，針對(duì)“間諜軟件”帶來(lái)的新威脅，騰訊手機(jī)管家依托騰訊安全反詐騙實(shí)驗(yàn)室自研AI引擎TRP及神羊情報(bào)系統(tǒng)，打造高智能終端防護(hù)體系，進(jìn)一步升級(jí)對(duì)用戶(hù)隱私和財(cái)產(chǎn)安全的保障能力。

隱匿在非正規(guī)應(yīng)用商店的“間諜軟件”，用戶(hù)信息存在被竊取風(fēng)險(xiǎn)

“間諜軟件”分為惡意“間諜軟件”和商用“間諜軟件”。前者主要威脅國(guó)家、政府安全，后者更側(cè)重于竊取用戶(hù)隱私。通常，該類(lèi)軟件隱藏在非正規(guī)應(yīng)用商店和手機(jī)軟件下載站內(nèi)，用戶(hù)可以直接通過(guò)搜索引擎或應(yīng)用市場(chǎng)獲取相關(guān)應(yīng)用程序下載?！秷?bào)告》指出，幾乎所有的商業(yè)間諜軟件應(yīng)用程序都是需要用戶(hù)手動(dòng)安裝到目標(biāo)設(shè)備上，這也是商業(yè)間諜軟件與傳統(tǒng)惡意間諜軟件間的根本差別。其中一些商業(yè)間諜軟件還會(huì)利用設(shè)備的管理權(quán)限在目標(biāo)手機(jī)上獲得持久性和自我保護(hù)功能。而在功能方面，二者沒(méi)有太大差異。

（Android設(shè)備”間諜軟件”）

用戶(hù)一旦下載安裝，“間諜軟件”可以做到收集受害者的短信、聯(lián)系人、通話記錄、通話錄音和網(wǎng)絡(luò)瀏覽記錄，或者遠(yuǎn)程開(kāi)啟攝像頭和麥克風(fēng)，對(duì)目標(biāo)進(jìn)行監(jiān)聽(tīng)和監(jiān)視。有些間諜軟件也可以竊取指定應(yīng)用的數(shù)據(jù)，如 Whatapp、Gmail、Skype、Facebook、Twitter等。

除了這些竊取隱私的“尋常間諜軟件”，更有一些用于 APT 攻擊的“間諜軟件”甚至可以做到傳播病毒和木馬，以受害人手機(jī)為基礎(chǔ)和跳板，進(jìn)一步攻擊最終目標(biāo)，這類(lèi)攻擊非常復(fù)雜和冒險(xiǎn)，攻擊者往往需掌握目標(biāo)系統(tǒng)的 0day 漏洞才能成功。

近年來(lái)，伴隨著網(wǎng)絡(luò)上冒出的“幫助測(cè)試伴侶忠誠(chéng)度”、“監(jiān)測(cè)丈夫/妻子行蹤”等服務(wù)，“間諜軟件”的受關(guān)注度也出現(xiàn)了較大提升。根據(jù)騰訊安全反詐騙實(shí)驗(yàn)室大數(shù)據(jù)顯示，Android間諜軟件樣本數(shù)量近兩年呈上升趨勢(shì)，其中2017年較2016年上漲約20%；用戶(hù)感染量上升幅度也極為明顯，2017年已突破10萬(wàn)。

這些隱藏在非正規(guī)應(yīng)用市場(chǎng)或手機(jī)軟件下載站的“間諜軟件”，不僅對(duì)用戶(hù)隱私數(shù)據(jù)帶來(lái)巨大威脅，同時(shí)也威脅到國(guó)家安全、社會(huì)和諧穩(wěn)定。2017年4月，Google和Lookout的安全實(shí)驗(yàn)室報(bào)道了一款非常復(fù)雜的Android間諜軟件——Chrysao，被攻擊者用來(lái)攻擊以色列、格魯吉亞、土耳其和墨西哥等國(guó)的活躍分子以及新聞?dòng)浾摺?/p>

雖然商業(yè)間諜軟件都表明自身為用戶(hù)提供合法的幫助，但很多商業(yè)間諜軟件都存在很高的安全風(fēng)險(xiǎn)。一方面，間諜軟件的濫用會(huì)侵犯被監(jiān)控人的隱私，惡化組織成員間的關(guān)系；另一方面，由于一些商業(yè)間諜軟件的開(kāi)發(fā)者安全意識(shí)不足，隱私數(shù)據(jù)被簡(jiǎn)單存儲(chǔ)到服務(wù)器后，存在二次泄漏的可能。另外，間諜軟件會(huì)增大感染惡意軟件的風(fēng)險(xiǎn)，對(duì)手機(jī)安全造成影響。

用戶(hù)如何防范？ 騰訊手機(jī)管家搭載自研AI引擎實(shí)時(shí)阻斷惡意行為

面對(duì)手機(jī)端突發(fā)的木馬病毒，用戶(hù)如何防范呢？騰訊手機(jī)管家安全專(zhuān)家楊啟波建議，一方面，用戶(hù)要避開(kāi)惡意程序“扎推”的渠道，諸如一些手機(jī)資源下載網(wǎng)站、手機(jī)各大論壇等，通過(guò)應(yīng)用寶等正規(guī)渠道下載手機(jī)軟件，確保手機(jī)應(yīng)用的綠色安全。

另一方面，用戶(hù)需要養(yǎng)成借助安全軟件防護(hù)手機(jī)的習(xí)慣，使用騰訊手機(jī)管家等安全軟件，定期給手機(jī)進(jìn)行體檢和病毒查殺，并及時(shí)更新病毒庫(kù)。當(dāng)用戶(hù)不小心下載病毒軟件時(shí)，會(huì)收到騰訊手機(jī)管家的風(fēng)險(xiǎn)項(xiàng)提醒，及時(shí)停止安裝操作，避免手機(jī)被植入木馬病毒，享受更安全的手機(jī)使用環(huán)境。

據(jù)悉，為進(jìn)一步保障用戶(hù)隱私和財(cái)產(chǎn)安全，騰訊手機(jī)管家依托騰訊安全反詐騙實(shí)驗(yàn)室自研AI引擎TRP、神羊情報(bào)系統(tǒng)，為用戶(hù)打造了高智能的實(shí)時(shí)終端防護(hù)體系。其中，騰訊安全反詐騙實(shí)驗(yàn)室自研AI反病毒引擎——TRP，通過(guò)對(duì)系統(tǒng)層的敏感行為進(jìn)行監(jiān)控，配合能力成熟的AI技術(shù)對(duì)應(yīng)用行為的深度學(xué)習(xí)，能有效識(shí)別間諜軟件的風(fēng)險(xiǎn)行為，并實(shí)時(shí)阻斷惡意行為。

同時(shí)，針對(duì)惡意軟件開(kāi)發(fā)者，騰訊安全反詐騙實(shí)驗(yàn)室基于海量的樣本APK數(shù)據(jù)、URL數(shù)據(jù)和手機(jī)號(hào)碼黑庫(kù)建立了神羊情報(bào)系統(tǒng)，可以根據(jù)惡意間諜軟件的惡意行為、傳播URL和樣本信息進(jìn)行聚類(lèi)分析，溯源追蹤惡意軟件背后的開(kāi)發(fā)者，予以精確打擊，保護(hù)廣大用戶(hù)免受惡意軟件侵害。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。