移动恶意代码高级对抗技术解析和前瞻.pdf

移动恶意代码高级对抗技术解析和前瞻 演讲人：Tom:Pan（潘宣辰） 安天实验室/AVL移动安全团队 主讲人介绍主讲人介绍 ? 潘宣辰，Tom:Pan – AVLMAVLMobilbileSSecuriityTTeam@A@AntiiyLLabbs – FounderLeader ?? 技术涉猎较广技术涉猎较广 ，主攻主攻 手机恶意代码取证， 手机反病毒引擎和自手机反病毒引擎和自 动化分析技术，以及 移动网络安全移动网络安全。 ? tompan@ 万万没想到万万没想到11 大家都喜欢出来露脸了大家都喜欢出来露脸了 ～～恶意代码不可耻么恶意代码不可耻么 ？？ 万万没想到万万没想到22 万万没想到万万没想到22 万万没想到万万没想到22 万万没万万没想到想到33 ? 过去主要窃取的是文本信息 – 短信、联系人信息、当前地理位置 ? 恶意代码进行环境录音恶意代码进行环境录音、通话录音通话录音、拍照拍照 – 音频、视频、sdcard内容 – 4G网络络 ，网络传输速度络传输速度更快快 ，上传传更隐蔽隐蔽 万万没万万没想到想到33 ?? 一个隐私窃取并上传至邮箱的木马个隐私窃取并上传至邮箱的木马 – 2013年7月，2013年10月被发现和捕获 – 55个用于上传的邮箱账户个用于上传的邮箱账户 – 9K条带有短信、录音的隐私邮件，总共1.79G，累计300小时录音 万万没想到万万没想到44 环境录音 通话录音 位置信息位置信息 万万没想到万万没想到55 攻击者通过攻击者通过攻击者通过攻击者通过 朝鲜黑客朝鲜黑客 钓鱼向用户钓鱼向用户 攻击者拿到攻击者拿到 AhnLabAhnLab还是还是 APTAPT攻击了攻击了 植入了盗号植入了盗号 凑齐了帐号凑齐了帐号 了不少用户了不少用户 很牛的，基很牛的，基 运营商，银运营商，银 木马，强行木马，强行 和密码，可和密码，可 卡号和隐私卡号和隐私 本本33天时间天时间 行行行行，，脱了银脱了银脱了银脱了银 卸载官方客卸载官方客卸载官方客卸载官方客 以分钱了以分钱了以分钱了以分钱了 信息信息 就被杀了就被杀了 行用户库行用户库 户端，安装户端，安装 假冒客户端假冒客户端 移动恶意代