近日,騰訊手機管家聯合騰訊安全聯合實驗室移動安全實驗室發布了《2018年上半年手機安全報告》(以下簡稱“報告”),揭秘了當前嚴峻的騷擾詐騙電話、木馬病毒、惡意網址等風險。其中木馬病毒呈現出三大特征:新增病毒數量趨緩、隱蔽性增強、誘導分享類病毒爆發式增長。對此,騰訊手機管家依托在安全領域的能力積累,升維殺毒能力持續為手機安全護航。

　　Android新增病毒趨勢減緩,集中在經濟發達、人口眾多地區

　　當生活中購物、打車、支付等多場景越來越少不了手機時,這意味著木馬病毒帶來的損失可能會更為嚴重。《報告》顯示,2018年上半年木馬病毒增長趨緩,Android新增病毒包468.70萬個,同比下降47.86%;而Android病毒感染用戶數近6106.84萬,同比下降了44.02%。

　　2018年上半年,手機病毒感染用戶數量呈現出明顯的地域性特征,前十省份分別是廣東、浙江、河南、江蘇、四川、山東、河北、湖南、北京、江西。其中,廣東省占比高達9.97%,連年位居病毒感染用戶數十大省份的榜首。這可能與廣東省位于沿海地區經濟較為發達有關,使之成為不法分子擴散傳播木馬病毒的目標地區。

　　(圖:2018年上半年,手機病毒感染用戶數量TOP10省份曝光)

　　從病毒行為特征來看,木馬病毒針對不同的場景有著牟利作惡手段,趨利性十分明確,且病毒類型多樣,大多屬于資費消耗、惡意扣費和隱私獲取三種類型,占比分別為32.26%、28.29%和20.40%。

　　木馬病毒傳播隱蔽性增強,對安全防御帶來挑戰

　　當下,大多數用戶對木馬病毒有了一定了解,并采取了必要的防范措施。但是隨著木馬病毒隱蔽性和對抗殺毒軟件的能力不斷加強,其潛伏時間變得更長,也不易被傳統的殺毒軟件所感知和捕捉,進而導致收到感染的用戶規模更大,甚至達到百萬、千萬級別。

　　此前,騰訊手機管家依托自研殺毒引擎TAV和新一代TRP-AI反病毒引擎,實現對“寄生推”惡意SDK的查殺。據悉,“寄生推”惡意SDK病毒感染應用超過300款,潛在受影響人數達2000萬。而惡意SDK的開發者通過使用代碼分離和動態代碼加載技術,借助云端控制繞過大多應用市場的安裝包檢測和殺毒軟件的蜜罐檢測,安裝后通過云端指令讓手機端后臺下載惡意子包、私自獲取手機權限并進行靜默應用安裝等惡意操作。

　　(圖:騰訊手機管家全面查殺多款感染“寄生推”惡意SDK的手機應用)

　　誘導分享類病毒呈現爆發式增長,大量用戶紛紛中招

　　網絡上流傳一些以“請好心人轉發”、“轉發給身邊需要的人”等為關鍵詞的內容,大多數人看到后會點開瀏覽具體內容。這促使不法分子開發“誘導分享”類病毒,通過仿冒第三方工具名稱、色情軟件等誘導用戶安裝,用戶必須分享到多個群聊才能正常使用軟件,以此達到快速傳播目的。

　　誘導分享類內容包括四類:其一要求用戶分享后才可執行下一步操作,如分享后獲知答案等;其二,含有明示或暗示用戶分享的文案、圖片、彈窗等;其三,通過利益誘導用戶分享傳播外鏈內容;其四,用夸張言語來脅迫、引誘用戶分享,例如“不轉不是XX”文章等。

　　(圖:誘導分享類木馬病毒)

　　《報告》數據顯示,誘導分享病毒樣本入庫數量呈現爆發式增長,從18年3月開始數量增加一倍,4至6月數量有所減少,但每月入庫量保持在4萬以上,日影響用戶量150萬左右。在此提醒用戶不要輕易點擊或轉發疑似誘導分享類的鏈接,以免不慎感染木馬病毒。

　　人工智能檢測木馬病毒,騰訊手機管家殺毒能力升級

　　隨著木馬病毒的隱蔽性越來越強,避開應用市場和殺毒軟件安全檢測的可能也變高了,這給傳統的病毒防御方案帶來挑戰。騰訊手機管家作為移動端的第一道防線,不斷升維病毒查殺能力,積極應對移動端木馬病毒的挑戰,保障用戶的手機安全。

　　騰訊手機管家依托自研殺毒引擎TAV和新一代TRP-AI反病毒引擎,針對網絡環境、系統漏洞、病毒木馬、支付環境、隱私保護等進行檢測,精準查殺木馬病毒及惡意軟件。其中,TRP-AI引擎首次引入基于APP行為特征的動態檢測,結合AI深度學習對新病毒和變種病毒有更強的泛化檢測能力,實現了更準確的病毒檢出率。騰訊手機管家的殺毒能力得到了權威評測機構的認可,在2018年5月AV-Test測試中,實現了雙100%的病毒查殺率。

　　此前,騰訊手機管家實現對影響廣泛的“寄生推”SDK惡意病毒、“隱流者”病毒家族的查殺,為用戶手機安全提供了保障。與此同時,用戶對病毒的防范意識也必不可少,借助騰訊手機管家“安全檢測”功能,實現對惡意軟件的識別和查殺。(作者:徐凱)