近日,騰訊手機管家聯(lián)合騰訊安全聯(lián)合實驗室移動安全實驗室發(fā)布了《2018年上半年手機安全報告》(以下簡稱“報告”),揭秘了當(dāng)前嚴(yán)峻的騷擾詐騙電話、木馬病毒、惡意網(wǎng)址等風(fēng)險。其中木馬病毒呈現(xiàn)出三大特征:新增病毒數(shù)量趨緩、隱蔽性增強、誘導(dǎo)分享類病毒爆發(fā)式增長。對此,騰訊手機管家依托在安全領(lǐng)域的能力積累,升維殺毒能力持續(xù)為手機安全護(hù)航。

　　Android新增病毒趨勢減緩,集中在經(jīng)濟(jì)發(fā)達(dá)、人口眾多地區(qū)

　　當(dāng)生活中購物、打車、支付等多場景越來越少不了手機時,這意味著木馬病毒帶來的損失可能會更為嚴(yán)重�！秷蟾妗凤@示,2018年上半年木馬病毒增長趨緩,Android新增病毒包468.70萬個,同比下降47.86%;而Android病毒感染用戶數(shù)近6106.84萬,同比下降了44.02%。

　　2018年上半年,手機病毒感染用戶數(shù)量呈現(xiàn)出明顯的地域性特征,前十省份分別是廣東、浙江、河南、江蘇、四川、山東、河北、湖南、北京、江西。其中,廣東省占比高達(dá)9.97%,連年位居病毒感染用戶數(shù)十大省份的榜首。這可能與廣東省位于沿海地區(qū)經(jīng)濟(jì)較為發(fā)達(dá)有關(guān),使之成為不法分子擴(kuò)散傳播木馬病毒的目標(biāo)地區(qū)。

　　(圖:2018年上半年,手機病毒感染用戶數(shù)量TOP10省份曝光)

　　從病毒行為特征來看,木馬病毒針對不同的場景有著牟利作惡手段,趨利性十分明確,且病毒類型多樣,大多屬于資費消耗、惡意扣費和隱私獲取三種類型,占比分別為32.26%、28.29%和20.40%。

　　木馬病毒傳播隱蔽性增強,對安全防御帶來挑戰(zhàn)

　　當(dāng)下,大多數(shù)用戶對木馬病毒有了一定了解,并采取了必要的防范措施。但是隨著木馬病毒隱蔽性和對抗殺毒軟件的能力不斷加強,其潛伏時間變得更長,也不易被傳統(tǒng)的殺毒軟件所感知和捕捉,進(jìn)而導(dǎo)致收到感染的用戶規(guī)模更大,甚至達(dá)到百萬、千萬級別。

　　此前,騰訊手機管家依托自研殺毒引擎TAV和新一代TRP-AI反病毒引擎,實現(xiàn)對“寄生推”惡意SDK的查殺。據(jù)悉,“寄生推”惡意SDK病毒感染應(yīng)用超過300款,潛在受影響人數(shù)達(dá)2000萬。而惡意SDK的開發(fā)者通過使用代碼分離和動態(tài)代碼加載技術(shù),借助云端控制繞過大多應(yīng)用市場的安裝包檢測和殺毒軟件的蜜罐檢測,安裝后通過云端指令讓手機端后臺下載惡意子包、私自獲取手機權(quán)限并進(jìn)行靜默應(yīng)用安裝等惡意操作。

　　(圖:騰訊手機管家全面查殺多款感染“寄生推”惡意SDK的手機應(yīng)用)

　　誘導(dǎo)分享類病毒呈現(xiàn)爆發(fā)式增長,大量用戶紛紛中招

　　網(wǎng)絡(luò)上流傳一些以“請好心人轉(zhuǎn)發(fā)”、“轉(zhuǎn)發(fā)給身邊需要的人”等為關(guān)鍵詞的內(nèi)容,大多數(shù)人看到后會點開瀏覽具體內(nèi)容。這促使不法分子開發(fā)“誘導(dǎo)分享”類病毒,通過仿冒第三方工具名稱、色情軟件等誘導(dǎo)用戶安裝,用戶必須分享到多個群聊才能正常使用軟件,以此達(dá)到快速傳播目的。

　　誘導(dǎo)分享類內(nèi)容包括四類:其一要求用戶分享后才可執(zhí)行下一步操作,如分享后獲知答案等;其二,含有明示或暗示用戶分享的文案、圖片、彈窗等;其三,通過利益誘導(dǎo)用戶分享傳播外鏈內(nèi)容;其四,用夸張言語來脅迫、引誘用戶分享,例如“不轉(zhuǎn)不是XX”文章等。

　　(圖:誘導(dǎo)分享類木馬病毒)

　　《報告》數(shù)據(jù)顯示,誘導(dǎo)分享病毒樣本入庫數(shù)量呈現(xiàn)爆發(fā)式增長,從18年3月開始數(shù)量增加一倍,4至6月數(shù)量有所減少,但每月入庫量保持在4萬以上,日影響用戶量150萬左右。在此提醒用戶不要輕易點擊或轉(zhuǎn)發(fā)疑似誘導(dǎo)分享類的鏈接,以免不慎感染木馬病毒。

　　人工智能檢測木馬病毒,騰訊手機管家殺毒能力升級

　　隨著木馬病毒的隱蔽性越來越強,避開應(yīng)用市場和殺毒軟件安全檢測的可能也變高了,這給傳統(tǒng)的病毒防御方案帶來挑戰(zhàn)。騰訊手機管家作為移動端的第一道防線,不斷升維病毒查殺能力,積極應(yīng)對移動端木馬病毒的挑戰(zhàn),保障用戶的手機安全。

　　騰訊手機管家依托自研殺毒引擎TAV和新一代TRP-AI反病毒引擎,針對網(wǎng)絡(luò)環(huán)境、系統(tǒng)漏洞、病毒木馬、支付環(huán)境、隱私保護(hù)等進(jìn)行檢測,精準(zhǔn)查殺木馬病毒及惡意軟件。其中,TRP-AI引擎首次引入基于APP行為特征的動態(tài)檢測,結(jié)合AI深度學(xué)習(xí)對新病毒和變種病毒有更強的泛化檢測能力,實現(xiàn)了更準(zhǔn)確的病毒檢出率。騰訊手機管家的殺毒能力得到了權(quán)威評測機構(gòu)的認(rèn)可,在2018年5月AV-Test測試中,實現(xiàn)了雙100%的病毒查殺率。

　　此前,騰訊手機管家實現(xiàn)對影響廣泛的“寄生推”SDK惡意病毒、“隱流者”病毒家族的查殺,為用戶手機安全提供了保障。與此同時,用戶對病毒的防范意識也必不可少,借助騰訊手機管家“安全檢測”功能,實現(xiàn)對惡意軟件的識別和查殺。(作者:徐凱)