站长之家首页 > 传媒 > 恶意SDK影最新资讯 > 正文

“寄生推”恶意SDK影响2千万潜在用户,腾讯手机管家护航手机安全

2018-04-18 17:23 · 稿源:站长之家用户投稿

手机应用软件场景不断增多,用户通过搜索软件了解更多资讯信息,使用社交软件维系日常联络,更可用支付软件快速完成移动支付。然而在享受手机软件带来便利的同时,用户也面临诸多诈骗风险。

近日,腾讯安全联合实验室反诈骗实验室自研的TRP-AI反病毒引擎捕获到一个恶意软件开发包——“寄生推”SDK。这个恶意SDK通过云端控制手机应用,通过发布各项指令,植入恶意子包、私自获取手机权限并进行恶意操作,严重影响用户的手机使用体验。

image.png

(图:“寄生推”恶意SDK利用恶意子包作案)

“寄生推”恶意SDK作案手法隐蔽,移动端杀毒挑战增大

上述提到的“寄生推”SDK作案手法呈现出很强的隐蔽性。研究发现,“寄生推”SDK通过多个软件子包进行多线渗透。恶意开发商在云端下发恶意代码子包,每个子包执行特定任务,私自获取用户手机权限后,将恶意应用植入到用户设备系统目录,以逃脱大多应用市场的安装包检测和杀毒软件的检测。截至目前,“寄生推”恶意SDK感染应用超过300款,潜在受影响人数达2000万。

事实上,从木马病毒出现快速变种、云端控制等隐蔽性手法段躲过安全检测,到木马病毒背后形成规模化、产业化的家族作案,不难看出移动端面临的安全挑战不断加剧。其中,病毒的家族化趋势具体表现为两方面:一,一款木马病毒往往会同时兼具多个行为特征,包括窃取隐私、恶意推广和流量盗刷等;二,该病毒背后通常存在相当规模的公司进行运作,利用手机刷流量、广告等,并通过流量变现牟利。

腾讯手机管家不断升级杀毒能力,精准防御木马病毒

腾讯手机管家作为移动端的第一道防线,在应对移动端恶意程序和木马病毒的挑战时,不断升维病毒查杀能力,保障用户的手机安全。腾讯手机管家依托自研杀毒引擎TAV和新一代TRP-AI反病毒引擎,配合自主研发的云端查杀技术,针对网络环境、系统漏洞、病毒木马、支付环境、账号保护、隐私保护进行检测,实现对手机端木马病毒及软件的精准查杀。

其中,TRP-AI引擎首次引入基于APP行为特征的动态检测,并结合AI深度学习,对新病毒和变种病毒有更强的泛化检测能力,显著提升病毒对抗的综合能力,实现了更准确的病毒检出率,抢占病毒对抗先机,更为智能地保护用户手机安全。

腾讯手机管家的病毒查杀能力还得到了业界的认可。在赛可达实验室(SKD Labs)发布的2018年3月份全球手机(中文版)安全软件保护能力横评报告中,腾讯手机管家以99.95%的病毒扫描查杀率和100%的安装保护查杀率位列榜首,持续领跑手机安全软件行业。

image.png

(图:腾讯手机管家病毒扫描查杀率达“99.95%”,位居第一)

作为安全行业的领跑者,腾讯手机管家以其强大的安全能力作背书,通过骚扰拦截、病毒查杀、欺诈网址识别等功能,为用户打造更安全的网络安全环境。同时,腾讯手机管家还多次与手机厂商合作,为用户提供更方便的手机防护。譬如,腾讯与苹果两度合作,为iOS11提供了垃圾短信过滤功能,一举打破iOS防骚扰最后一块盲区。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 大家在看
  • 相关推荐
  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议