“間諜軟件”威脅用戶手機安全，騰訊手機管家搭載自研AI引擎保護升級

日前，騰訊安全聯(lián)合實驗室反詐騙實驗室針對近年來對用戶隱私及手機安全威脅日益嚴重的“間諜軟件”，正式對外發(fā)布《2017年Android“間諜軟件”年度總結(jié)報告》（下簡稱《報告》），詳細盤點了2017年間諜軟件發(fā)展態(tài)勢及典型事件，并就間諜軟件的應(yīng)對及防范措施提出了專業(yè)建議。目前，針對“間諜軟件”帶來的新威脅，騰訊手機管家依托騰訊安全反詐騙實驗室自研AI引擎TRP及神羊情報系統(tǒng)，打造高智能終端防護體系，進一步升級對用戶隱私和財產(chǎn)安全的保障能力。

隱匿在非正規(guī)應(yīng)用商店的“間諜軟件”，用戶信息存在被竊取風(fēng)險

“間諜軟件”分為惡意“間諜軟件”和商用“間諜軟件”。前者主要威脅國家、政府安全，后者更側(cè)重于竊取用戶隱私。通常，該類軟件隱藏在非正規(guī)應(yīng)用商店和手機軟件下載站內(nèi)，用戶可以直接通過搜索引擎或應(yīng)用市場獲取相關(guān)應(yīng)用程序下載?！秷蟾妗分赋?，幾乎所有的商業(yè)間諜軟件應(yīng)用程序都是需要用戶手動安裝到目標設(shè)備上，這也是商業(yè)間諜軟件與傳統(tǒng)惡意間諜軟件間的根本差別。其中一些商業(yè)間諜軟件還會利用設(shè)備的管理權(quán)限在目標手機上獲得持久性和自我保護功能。而在功能方面，二者沒有太大差異。

（Android設(shè)備”間諜軟件”）

用戶一旦下載安裝，“間諜軟件”可以做到收集受害者的短信、聯(lián)系人、通話記錄、通話錄音和網(wǎng)絡(luò)瀏覽記錄，或者遠程開啟攝像頭和麥克風(fēng)，對目標進行監(jiān)聽和監(jiān)視。有些間諜軟件也可以竊取指定應(yīng)用的數(shù)據(jù)，如 Whatapp、Gmail、Skype、Facebook、Twitter等。

除了這些竊取隱私的“尋常間諜軟件”，更有一些用于 APT 攻擊的“間諜軟件”甚至可以做到傳播病毒和木馬，以受害人手機為基礎(chǔ)和跳板，進一步攻擊最終目標，這類攻擊非常復(fù)雜和冒險，攻擊者往往需掌握目標系統(tǒng)的 0day 漏洞才能成功。

近年來，伴隨著網(wǎng)絡(luò)上冒出的“幫助測試伴侶忠誠度”、“監(jiān)測丈夫/妻子行蹤”等服務(wù)，“間諜軟件”的受關(guān)注度也出現(xiàn)了較大提升。根據(jù)騰訊安全反詐騙實驗室大數(shù)據(jù)顯示，Android間諜軟件樣本數(shù)量近兩年呈上升趨勢，其中2017年較2016年上漲約20%；用戶感染量上升幅度也極為明顯，2017年已突破10萬。

這些隱藏在非正規(guī)應(yīng)用市場或手機軟件下載站的“間諜軟件”，不僅對用戶隱私數(shù)據(jù)帶來巨大威脅，同時也威脅到國家安全、社會和諧穩(wěn)定。2017年4月，Google和Lookout的安全實驗室報道了一款非常復(fù)雜的Android間諜軟件——Chrysao，被攻擊者用來攻擊以色列、格魯吉亞、土耳其和墨西哥等國的活躍分子以及新聞記者。

雖然商業(yè)間諜軟件都表明自身為用戶提供合法的幫助，但很多商業(yè)間諜軟件都存在很高的安全風(fēng)險。一方面，間諜軟件的濫用會侵犯被監(jiān)控人的隱私，惡化組織成員間的關(guān)系；另一方面，由于一些商業(yè)間諜軟件的開發(fā)者安全意識不足，隱私數(shù)據(jù)被簡單存儲到服務(wù)器后，存在二次泄漏的可能。另外，間諜軟件會增大感染惡意軟件的風(fēng)險，對手機安全造成影響。

用戶如何防范？ 騰訊手機管家搭載自研AI引擎實時阻斷惡意行為

面對手機端突發(fā)的木馬病毒，用戶如何防范呢？騰訊手機管家安全專家楊啟波建議，一方面，用戶要避開惡意程序“扎推”的渠道，諸如一些手機資源下載網(wǎng)站、手機各大論壇等，通過應(yīng)用寶等正規(guī)渠道下載手機軟件，確保手機應(yīng)用的綠色安全。

另一方面，用戶需要養(yǎng)成借助安全軟件防護手機的習(xí)慣，使用騰訊手機管家等安全軟件，定期給手機進行體檢和病毒查殺，并及時更新病毒庫。當用戶不小心下載病毒軟件時，會收到騰訊手機管家的風(fēng)險項提醒，及時停止安裝操作，避免手機被植入木馬病毒，享受更安全的手機使用環(huán)境。

據(jù)悉，為進一步保障用戶隱私和財產(chǎn)安全，騰訊手機管家依托騰訊安全反詐騙實驗室自研AI引擎TRP、神羊情報系統(tǒng)，為用戶打造了高智能的實時終端防護體系。其中，騰訊安全反詐騙實驗室自研AI反病毒引擎——TRP，通過對系統(tǒng)層的敏感行為進行監(jiān)控，配合能力成熟的AI技術(shù)對應(yīng)用行為的深度學(xué)習(xí)，能有效識別間諜軟件的風(fēng)險行為，并實時阻斷惡意行為。

同時，針對惡意軟件開發(fā)者，騰訊安全反詐騙實驗室基于海量的樣本APK數(shù)據(jù)、URL數(shù)據(jù)和手機號碼黑庫建立了神羊情報系統(tǒng)，可以根據(jù)惡意間諜軟件的惡意行為、傳播URL和樣本信息進行聚類分析，溯源追蹤惡意軟件背后的開發(fā)者，予以精確打擊，保護廣大用戶免受惡意軟件侵害。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。