赛门铁克揭示2014年移动恶意软件的“移动轨迹”

2014-03-10 12:47:57 来源:ZDNet安全频道 作者:【大 中 小】

  在前不久召开的“移动世界大会(MWC)”上,专家预测智能手机和平板电脑将在未来12个月内迎来新一轮的创新。移动设备制造商和应用程序开发商每年都在不断升级更新产品,恶意软件制造者也是如此。2013年,赛门铁克平均每月发现272个针对安卓移动操作系统的新恶意软件变体和5个新的恶意软件家族,这些威胁以多种方式威胁移动设备,比如窃取个人财务信息、跟踪用户、发送高价短信、推送侵入性广告软件等。目前赛门铁克已经发现一些显著的威胁,它们可能会对移动恶意软件的进一步演变提供温床:

  神出鬼没的安卓Bootkits

  Bootkits常被用在高级的威胁当中,主要目标是配备Windows操作系统的电脑。这些威胁隐藏在操作系统深处,通常会影响电脑的启动代码,比如Master Boot Record,同时,它们也将允许恶意软件在操作系统启动前就执行命令。这种形式的威胁可以使攻击者长期隐藏在被感染的电脑中,并使某些进程不被发现,由于Bootkits的组件受到Rootkits或其他隐蔽特性的保护,想要应对Bootkits并非易事。赛门铁克提供Symantec Power Eraser、Norton Power Eraser及Norton Bootable Recovery Tool等解决方案,能够帮助用户消除电脑中的此类威胁。

  移动恶意软件入侵手机的新途径

  基于安卓的恶意软件主要通过诱骗用户从安卓应用商店下载并安装恶意应用程序的方式进行传播。然而,由于相关部门对移动应用的审查日益严格,攻击者制作的恶意应用程序想要进入应用商店也变得越来越困难,因此,攻击者开始利用台式机作为入侵安卓手机的新途径,从而导致了混合型威胁的产生。为了防范这类威胁,提醒用户不要轻易将移动设备与不可靠的台式机相连接,并确保移动设备和台式机上都安装有安全防护软件。当然,台式机可能不是这些混合型威胁的唯一传播媒介。随着物联网的实现,赛门铁克已经发现某些威胁可能利用移动设备入侵家庭自动化系统,或者通过家庭自动化系统从而感染移动设备。

 

Copyright (C) 2012-2016 gzzeyu.com,All Rights Reserved  版权所有 泽誉信息科技

粤ICP备14027694号  公司地址:广州市天河区天寿路31号江河大厦2510室