“企业级”恶意程序开发者搅局移动安全.pdfVIP

“企业级恶意程序开发者搅局 移动安全 陈宏伟 360烽火实验室高级安全研究员 一、引言 自2009年，安卓系统开始逐渐在国内起步。特别是近几年，安卓智 能手机进入到了高速发展阶段，它逐渐成为人们生活中不可缺少的一部 分。针对安卓手机的攻击层出不穷，同时恶意程序也在不断的演变和进 化。经过我们长时间的观察，恶意程序的开发者从“小作坊”逐渐向“正 规军”演变，有越来越多的企业级团队参与到移动恶意程序的制作中来。 企业级团队拥有丰富的人力、物力和财力资源，这是以往小规模开发者 所望尘莫及的。企业级团队这个移动安全搅局者的加入势必对本来就不 太平的移动安全造成深远的影响。 弓87 万方数据 二、“企业”开发者大显身手 (一)流量僵尸 2015年7月，360互联网安全中心发现有90余款游戏被植入了同一 段恶意代码，该段代码会在用户不知情的情况下，下载并安装恶意插件。 该恶意插件会在后台静默访问某知名搜索引擎，同时联网获取关键词， 模拟真实用户的搜索行为在该网站上进行搜索操作。从而实现为此导航 网站和特定搜索引擎刷流量目的。由于这些手机应用会大量消耗用户的 手机流量，故此，我们将含有该段恶意代码的应用程序命名为“流量僵尸”。 分析木马联网取词的结果如表l所示，不难发现该木马的控制服务 器对于搜索关键词的选取显然是经过精心设计的，不仅和当日新闻热点 有关，而且选词范围非常丰富。这就使得木马所模拟的搜索行为看起来 更为真实，更不容易被搜索引擎的反作弊机制发现。 表1 木马联网取词各类搜索关键词热词举例 搜索关键词类型 搜索关键词举例 刘志军高铁利益链、令计划被双开、美国环保人士裸体抱树抗 议伐木、习仲勋夫人齐心率子女献花圈、丁书苗利益链揭秘、 时政新闻 盘点最致命五款美国军机、国际足联主席布拉特遭扔钱袭击、 德军士兵进行步兵与战车协同演习、中美俄顶尖战机生产线对 比、土耳其叙利亚边境小镇发生爆炸 香港名模穿比基尼拍孕照、男女地铁内大尺度亲热接吻、女主 播与男粉丝玩湿身诱惑、“塞娅公主”当众给女儿喂奶、沈阳 娱乐新闻 地铁内上演男女大尺度“激情戏”、将错就错：小沈阳痴恋熊 黛林、美女主播上演人体保龄球、试衣间不雅视频男女主角被 警方带走 388 万方数据 续表 搜索关键词类型 搜索关键词举例 单县湖西公园爆炸、宝马车中喝药自杀、警察用枪指人头、英 国男子到13岁才发现自己是女儿身、霍金寻外星生命、妻子翻 一般新闻 丈夫手机发现多张出轨照、女孩被锁车中湿透、农村创业好项 目、头像“睁一只眼闭一只眼”、女子冒充车模颜值太低被劝 走 发电机、电子地磅、污水处理设备、现货白银、冷却塔、二氧 商品信息 化氯发生器、生活污水处理设备、钢丝网骨架塑料复合管、制 砂机、土工膜 种植头发、赴美生子