起底安卓病毒“寄生推”：如何感染2000萬手機用戶

300余款知名應用軟件被感染、受影響用戶高達2000余萬，2018年以來，首起千萬級感染量惡意推廣方式——“寄生推”惡意推送信息的軟件開發工具包（SDK），近日被騰訊安全成功捕獲。經騰訊安全專家分析發現，該SDK已經被多款百萬級別用戶量的應用集成使用。根據騰訊安全反詐騙實驗室大數據顯示，已有數十萬用戶的安卓設備ROM內被植入相關的惡意代碼，受其影響，用戶設備會不斷彈出廣告和應用推廣。這些惡意代碼，還具備了繞過應用市場檢測的兒童型，以及混進應用市場等潛在風險。騰訊安全已經就此事件，第一時間向社會發布預警，同時針對應用開發者、應用市場、用戶分別提出安全建議和防范手段，避免事態進一步惡化。“寄生推”存在已半年 海外安卓用戶受波及從PC時代至今，惡意推廣始終是不法商家、黑產團伙謀取非法利益的重要渠道。在“寄生推”SDK被捕獲之前，國內已經出現過盜取用戶流量、推送惡意廣告鏈接、竊取用戶信息等問題。曾經一度備受廣告商推崇的嵌入式廣告SDK,也經常受人詬病。某些廣告商為了方便開發者嵌入自家平臺的廣告，甚至公開廣告打包器,只要開發者應用該類打包器，就可以制作出嵌有該平臺廣告的應用。而極低的二次打包成本，以及屢屢出現的惡意推廣行為，也在一定程度上助長了黑產勢力的氣焰。尤其是在網絡安全邊界、國界越來越模糊的當下,黑產更是借助先進的網絡技術，進一步攫取不法利益。根據騰訊安全反詐騙實驗室溯源發現，“寄生推”SDK從2017年9月份就已經開始下發惡意代碼包，植入惡意代碼到被它成功Root過的用戶設備上。受影響用戶量在2018年1月逐步達到高峰，目前已趨于穩定。據測算，每個惡意代碼包影響用戶量都在20萬以上。此外，騰訊安全反詐騙實驗室披露的信息顯示，隨著“寄生推”SDK的蔓延，開發者下發的惡意代碼影響范圍雖然主要集中在國內,但在國外其它地區也存在少量的感染用戶。惡意推廣技術手段升級 對抗殺毒軟件隱蔽性更強相較于傳統惡意推廣SDK，“寄生推”SDK的植入更加隱蔽，同時抗殺毒能力更強。在此之前，騰訊安全反詐騙實驗室團隊依托騰訊安全大數據，及騰訊安全反詐騙實驗室自研的TRP-AI反病毒引擎，捕獲到多款知名應用，在用戶設備上存在私自提權、靜默植入應用等惡意操作，并發現這些應用集成的“XX推”信息推送SDK存在重大嫌疑。通過細致分析，發現該SDK開發者可以通過云端控制的方式，對目標用戶下發包含惡意功能的代碼包，進行相關隱秘操作。（“寄生推”SDK作惡流程）騰訊安全聯合實驗室反詐騙實驗室技術工程師雷經緯介紹，該信息推送SDK的惡意傳播過程非常隱蔽，從云端控制SDK中實際執行的代碼，具有很強的隱蔽性和對抗殺毒軟件的能力，與“寄生蟲”非常類似，故將其命名為“寄生推”，將該信息推送SDK稱為“寄生推”SDK。據介紹，“寄生推”惡意推廣技術，可以讓利用該技術進行惡意推廣的開發者完全掌握推送控制權，通過云端任意下發包含不同惡意功能的代碼包，并且可以實現惡意代碼包和非惡意代碼包之間的隨時切換，進一步提升其隱蔽性。在用戶手機中隱蔽安裝后，開發者就可以通過在軟件后臺自動開啟惡意功能，包括植入惡意應用到用戶設備，進行惡意廣告行為和應用推廣等，最終實現牟取灰色收益。雷經緯還指出，從“寄生推”SDK的作惡手法來看，惡意開發者有從開發惡意App應用向開發惡意SDK轉變的趨勢，新發現的SDK具有很強的隱蔽性和對抗殺毒軟件的能力。通過云端控制下發運行邏輯，可以繞過大多應用市場的安裝包檢測和殺毒軟件的蜜罐檢測，導致受感染的應用混入應用市場，不僅對用戶造成了危害，也傷害了部分應用的口碑，給應用開發者帶來重大損失。安全形勢越來越緊迫 網絡安全需要新思維“寄生推”SDK的爆發，更加反映出當下和未來網絡安全形勢的嚴峻。“寄生推”并非個例，在過去半年時間中，從騰訊安全聯合實驗室玄武實驗室發現的“應用克隆”攻擊模型，到如今影響范圍超過2000萬用戶的“寄生推”，都反映出一個實質性問題：傳統安全思維已經難以滿足新形勢下的安全威脅，各行各業都需要轉換安全思維，才能及時應對可能出現的威脅。尤其是在物聯網、人工智能、量子科技涌現的大環境下，黑產同樣瞄準新技術、新模式，作惡手段也在同步升級。騰訊副總裁馬斌就曾指出，傳統安全防御方式已不適用于移動互聯時代。PC時代，互聯網安全以防為主，漏洞防御只需及時更新補丁，黑客的攻擊范圍及攻擊手段都相對有限。而到了移動互聯時代，用戶現實生活與數字生活邊界被打通，生活、服務場景愈發融合，再小的安全隱患都有可能引發全新的用戶、企業、社會安全的連鎖反應，個人隱私與數據安全的保障需求相當緊迫。從 “寄生推”這起網絡安全事件來看，其帶來的傷害是多方面的，不僅僅涉及用戶，還有廠商、開發者及應用市場。而這也提醒已經融入互聯網生態的各方，移動互聯時代，安全思維需要升級，比任何一個時代都更加需要各方的攜手合作，共同合力構筑安全防線。

【起底安卓病毒“寄生推”：如何感染萬手機用戶】相關文章：

如何選擇安卓廣告機04-29

如何提升安卓設備的安全性09-01

安卓實習心得01-10

安卓的實習心得03-14

豬圓環病毒與豬瘟病毒混合感染的診治04-30

安卓實習心得6篇04-18

安卓畢業設計開題報告06-24

陳安鴻卓寒假作文04-25

卓牌兒/卓牌子,卓牌兒/卓牌子萬俟詠,卓牌兒/卓牌子的意思,卓牌兒/卓牌子賞析 -詩詞大全08-03

犬瘟熱病毒感染的研究現狀04-28