Fortinet：Android平臺(tái)是惡意軟體攻擊目標(biāo)

時(shí)間：2014-03-26 11:08:14

關(guān)鍵字： FOR NET ANDROID平臺(tái)

手機(jī)看文章

掃描二維碼
隨時(shí)隨地手機(jī)看文章

[導(dǎo)讀]21ic電子網(wǎng)訊：網(wǎng)路安全方案供應(yīng)商 Fortinet 公布了去年 2013全年的網(wǎng)路威脅報(bào)告。報(bào)告中指出 Android 已成為惡意軟體鎖定攻擊的主要平臺(tái)，該公司偵測(cè)到的行動(dòng)惡意軟體96.5%屬于 Android ，其次是Symbian僅有3.45%，

21ic電子網(wǎng)訊：網(wǎng)路安全方案供應(yīng)商 Fortinet 公布了去年 2013全年的網(wǎng)路威脅報(bào)告。報(bào)告中指出 Android 已成為惡意軟體鎖定攻擊的主要平臺(tái)，該公司偵測(cè)到的行動(dòng)惡意軟體96.5%屬于 Android ，其次是Symbian僅有3.45%，至于 iOS 、 BlackBerry 、 PalmOS 和 Windows 加起來(lái)則還不到1%。

Fortinet FortiGuard安全防護(hù)中心資深行動(dòng)防毒研究員Axelle Apvrille指出：“對(duì)那些已制訂行動(dòng)設(shè)備使用規(guī)范的網(wǎng)路管理者來(lái)說(shuō)，Android平臺(tái)惡意軟體快速增加是一件值得關(guān)注的事。過去一年，我們偵測(cè)超過1,800個(gè)全然不同的新病毒品系，它們大多數(shù)都鎖定Android平臺(tái)攻擊。觀察Android惡意軟體的成長(zhǎng)速度，我們會(huì)發(fā)現(xiàn)它在2014年的確令人擔(dān)憂。”

Apvrille表示，Android惡意軟體的成長(zhǎng)速度沒有任何減緩的跡象，事實(shí)上，它似乎是在加速中；因?yàn)橛鷣?lái)愈多Android的設(shè)備被采購(gòu)上網(wǎng)后，對(duì)攻擊者來(lái)說(shuō)，就有更多的機(jī)會(huì)能讓它們感染。

隨著 Symbian 的式微， Android已成為威脅攻擊主要鎖定的手機(jī)平臺(tái)。一些看似無(wú)害的下載，例如手電筒應(yīng)用程式，里頭所搭附的NewyearL.B惡意軟體，仍持續(xù)地鎖定數(shù)以百萬(wàn)的Andriod設(shè)備，為整年來(lái)所見排名第一的行動(dòng)惡意軟體。

不知情的使用者在試用最新的游戲或應(yīng)用程式時(shí)，便會(huì)發(fā)現(xiàn)他們不知不覺中已發(fā)送個(gè)人資訊給威脅攻擊者，緊接著便是廣告入侵和其它不良的后果，例如允許NewyearL.B新增和移除系統(tǒng)圖示，修改和刪除外部?jī)?chǔ)存的內(nèi)容。而且，Android惡意軟體的散布速度持續(xù)地加快。

1 2

Apvrille總結(jié)：“網(wǎng)路犯罪份子顯然持續(xù)耗費(fèi)許多精力，大量制造數(shù)以萬(wàn)計(jì)的惡意軟體新品種，期待其中一些能成功地植入鎖定的行動(dòng)設(shè)備中。”

前十大行動(dòng)惡意軟體(根據(jù)事件回報(bào))：1. Android/NewyearL.B；2. Android/DrdLight.D；3. Android/DrdDream；4. Android/SMSSend Family；5. Android/OpFake Family；6. Android/Basebridge.A；7. Android/Agent Family；8. Android/AndCom.A；9. Android/Lotoor Family；10. Android/Qdplugin.A。

此外在2013年初，F(xiàn)ortiGuard安全防護(hù)中心就曾回報(bào)過ZeroAccess僵尸網(wǎng)路，以及它的控制器如何有系統(tǒng)地每星期新增10萬(wàn)個(gè)感染數(shù)。這個(gè)狀況使得研究人員相信，幕后操控者不僅是每星期花費(fèi)大量金錢來(lái)獲得這些感染數(shù)，而且他們也能夠因此而獲得更多的報(bào)酬。

Fortinet FortiGuard安全防護(hù)中心安全策略管理師Richard Henderson指出：“如同其它的網(wǎng)路犯罪份子，ZeroAccess的操控者假造掠奪了許多企業(yè)的網(wǎng)頁(yè)，試圖增加更多元的收入來(lái)源。我們已看到32和64位元的ZeroAccess版本，被廣泛使用在點(diǎn)擊詐欺、搜尋引擎毒化，以及挖取比特幣(Bitcoin)上。隨著2013年比特幣價(jià)值飆升，ZeroAccess的擁有者可能已犧牲受害者，在其背后大大地獲利了。”

前十大僵尸網(wǎng)路(根據(jù)事件回報(bào)及占比)：1. ZeroAccess (88.65%)；2. Andromeda (3.76%)；3. Jeefo (3.58%)；4. Smoke (2.03%)；5. Morto (0.91%)；6. Mariposa (0.43%)；7. Waledac (0.18%)；8. IMDDOS (0.18%)；9. Mazben (0.15%)；10. Torpig (0.10%)。

1 2