無聲的瘟疫——移動廣告軟件大肆傳播感染用户

根據Check Point Software的調查,全球27%的公司的移動設備受到過攻擊,第六代網絡攻擊呈明顯上升趨勢。

我們正在目睹移動廣告軟件所帶來的危害,這是一種最常見的網絡威脅形式,旨在從用户的設備收集個人信息。據統計,大約有40億人通過智能手機連接到互聯網,但是企業卻很少將移動安全放在首位。Check Point的《 2020年網絡安全報告》(原文中可查看)顯示,在2019年,有27%的公司由於移動設備的安全性問題而遭受了網絡攻擊。

Check Point的產品營銷經理Yael Macias解釋説:

網絡犯罪分子只需要一個受損的移動設備,就可以竊取機密信息並訪問企業網絡。

移動廣告軟件是一種惡意軟件,旨在在用户屏幕上顯示不需要的廣告,網絡罪犯可利用它來執行第六代網絡攻擊。每天都會產生很多的移動威脅,複雜程度越來越高,成功率也越來越高。

廣告軟件

解決廣告軟件侵害的主要問題是查明手機是如何被感染的。廣告軟件的開發目的是在無需安裝程序的情況下潛入到設備中。清除此類病毒可能非常困難,它會收集的信息(例如設備操作系統,位置,圖像等)可能會帶來很高的安全風險。

廣告軟件通常通過移動應用程序分發。根據Statista的數據顯示,Android和Google Play用户可以使用250萬個應用程序,蘋果商店有180萬個應用程序。這些數字説明了這種攻擊的傳播範圍很廣,這也充分的説明了網絡犯罪分子為何將注意力集中在移動設備上。

廣告軟件傳播的強大功能之一就是Agent Smith,它是Check Point的研究人員去年發現的一種新型移動惡意軟件變體。Agent Smith在全球範圍內感染了大約2500萬移動設備,而沒有引起用户的注意。它模仿了Google應用程序,並利用了Android系統中的已知漏洞,自動將已安裝應用程序的版本替換為包含惡意代碼的版本,而這些操作全都在用户不知情的情況下進行的。它還利用這些設備的資源,展示欺詐性的廣告,這些欺詐性廣告可以通過竊聽和竊取銀行憑證來獲利。

保護自己免受移動廣告軟件的攻擊

在這種情況下,預防是最好的解決方案,因為一旦將廣告軟件安裝在設備上就很難將其刪除。以下是一些技巧,可保護您和您的企業免受移動廣告軟件的侵害:

· 僅從官方Google Play或App Store下載應用。注意用户的下載數量和評論。

· 檢查應用程序要求您訪問的功能是否必要。例如,如果手電筒應用程序要求訪問您的聯繫人,則它是一個危險信號。

· 避免讓應用程序在後台運行(特殊情況除外)

· 將設備和應用程序更新到最新版本,並下載所有必需的安全補丁程序。

· 利用安全工具來幫助您保護設備。

版權聲明:本文源自 網絡, 於,由 楠木軒 整理發佈,共 1100 字。

轉載請註明: 無聲的瘟疫——移動廣告軟件大肆傳播感染用户 - 楠木軒