移动应用程序有调查的必要吗?


 技术分享

手机用户有80%的时间花在游戏、新闻、生产力、工具程序、社交网络及其他各种应用程序上。

安全和高风险应用程序

到2014年10月为止,趋势科技已经看到1100万个样本,这些样本里,有64%被视为安全,而有23%被视为高风险或广告软件。这类应用程序被授予的权限可能会导致有害的后果。在我们发现的所有恶意应用程序中,有13%是完全恶意或归类为恶意软件,这一类型的应用程序通常来自第三方应用程序商店。

 技术分享

(到2014年10月为止累积的不重复恶意软件和高风险/广告软件应用程序样本)

在10月,我们看到超过532,000个新Android样本。有几乎三分之一(29%)是恶意软件,同时有三分之一(30%)是广告软件。不到一半(41%)被检查的应用程序被判定为安全。

技术分享

(2014年10月侦测到的不重复恶意软件和高风险/广告软件应用程序)

这些威胁属于我们所知的七种恶意应用程序类型,如下所示:

技术分享

(Android恶意软件类型)

我们也继续看到桌面威胁可以针对移动设备,反之亦然。Android上的USBATTACK恶意软件就属于此类,它假装是个清理程序但其实不然。这一恶意软件会窃取设备数据、下载自动执行恶意软件到SD卡,然后在连上计算机时加以执行,以利用其麦克风进行录音。

是什么驱动这些威胁?

例如,移动应用程序持续地蓬勃发展也造就了成熟的市场吸引网络犯罪威胁和诈骗。应用程序商店催化了移动设备的使用情形,也让消费者如此爱好使用的应用程序有一个家。
       根据趋势科技的观察,第三方应用程序商店在近期变得十分热门。下载自第三方应用程序商店的应用程序数量(417万)比从Google Play(258万)或其他应用程序商店(413万)所下载的都要多。

有鉴于许多网络犯罪应用程序开发者可以轻松地通过这些管道来散播应用程序,第三方应用程序商店大受欢迎对于移动用户来说会产生很大的问题。

有必要仔细检查应用程序吗?

在科技产业里,审核应用程序或追踪哪些安全和查明那些并不安全的程序是确保应用程序商店安全的有效手段。例如,下图显示黑莓机业者如何来使用移动应用程序审核技术:

技术分享

(趋势科技移动应用程序信誉评比服务的运作模式)

审核程序可以在应用程序提交到应用程序商店前先加以检查,过滤高风险和恶意应用程序。此外也加以分类,如恶意软件、私密数据泄漏、耗电等等,可以让消费者得到有用的信息,不只可以衡量应用程序是否安全,还可以优化自己的使用状况。

临近新年,也是人们大采购的时候,预计会有更多网络犯罪分子带来流氓软件、恶意应用程序来将目标放在移动支付上。审核应用程序是应用程序商店经营者确保用户安全的方法,同时也让用户可以确保他们所下载的应用程序安全。趋势科技也建议大家可以安装趋势科技移动安全软件个人版,它提供的移动安全防护在云端就能主动侦测通过APP、网页、短信等传送的恶意程序,更实时、快速地防御恶意手机应用程序,防堵其进行个人资料的搜集,保护用户的个人隐私资料免于外泄。

 

 

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。