Fortinet：Android平臺是惡意軟體攻擊目標(biāo)
21ic電子網(wǎng)訊：網(wǎng)路安全方案供應(yīng)商 Fortinet 公布了去年 2013全年的網(wǎng)路威脅報(bào)告。報(bào)告中指出 Android 已成為惡意軟體鎖定攻擊的主要平臺，該公司偵測到的行動(dòng)惡意軟體96.5%屬于 Android ，其次是Symbian僅有3.45%，至于 iOS 、 BlackBerry 、 PalmOS 和 Windows 加起來則還不到1%。
Fortinet FortiGuard安全防護(hù)中心資深行動(dòng)防毒研究員Axelle Apvrille指出：“對那些已制訂行動(dòng)設(shè)備使用規(guī)范的網(wǎng)路管理者來說，Android平臺惡意軟體快速增加是一件值得關(guān)注的事。過去一年，我們偵測超過1,800個(gè)全然不同的新病毒品系，它們大多數(shù)都鎖定Android平臺攻擊。觀察Android惡意軟體的成長速度，我們會(huì)發(fā)現(xiàn)它在2014年的確令人擔(dān)憂。”
Apvrille表示，Android惡意軟體的成長速度沒有任何減緩的跡象，事實(shí)上，它似乎是在加速中；因?yàn)橛鷣碛郃ndroid的設(shè)備被采購上網(wǎng)后，對攻擊者來說，就有更多的機(jī)會(huì)能讓它們感染。
隨著 Symbian 的式微， Android已成為威脅攻擊主要鎖定的手機(jī)平臺。一些看似無害的下載，例如手電筒應(yīng)用程式，里頭所搭附的NewyearL.B惡意軟體，仍持續(xù)地鎖定數(shù)以百萬的Andriod設(shè)備，為整年來所見排名第一的行動(dòng)惡意軟體。
不知情的使用者在試用最新的游戲或應(yīng)用程式時(shí)，便會(huì)發(fā)現(xiàn)他們不知不覺中已發(fā)送個(gè)人資訊給威脅攻擊者，緊接著便是廣告入侵和其它不良的后果，例如允許NewyearL.B新增和移除系統(tǒng)圖示，修改和刪除外部儲存的內(nèi)容。而且，Android惡意軟體的散布速度持續(xù)地加快。
Apvrille總結(jié)：“網(wǎng)路犯罪份子顯然持續(xù)耗費(fèi)許多精力，大量制造數(shù)以萬計(jì)的惡意軟體新品種，期待其中一些能成功地植入鎖定的行動(dòng)設(shè)備中。”
前十大行動(dòng)惡意軟體(根據(jù)事件回報(bào))：1. Android/NewyearL.B；2. Android/DrdLight.D；3. Android/DrdDream；4. Android/SMSSend Family；5. Android/OpFake Family；6. Android/Basebridge.A；7. Android/Agent Family；8. Android/AndCom.A；9. Android/Lotoor Family；10. Android/Qdplugin.A。
此外在2013年初，F(xiàn)ortiGuard安全防護(hù)中心就曾回報(bào)過ZeroAccess僵尸網(wǎng)路，以及它的控制器如何有系統(tǒng)地每星期新增10萬個(gè)感染數(shù)。這個(gè)狀況使得研究人員相信，幕后操控者不僅是每星期花費(fèi)大量金錢來獲得這些感染數(shù)，而且他們也能夠因此而獲得更多的報(bào)酬。
Fortinet FortiGuard安全防護(hù)中心安全策略管理師Richard Henderson指出：“如同其它的網(wǎng)路犯罪份子，ZeroAccess的操控者假造掠奪了許多企業(yè)的網(wǎng)頁，試圖增加更多元的收入來源。我們已看到32和64位元的ZeroAccess版本，被廣泛使用在點(diǎn)擊詐欺、搜尋引擎毒化，以及挖取比特幣(Bitcoin)上。隨著2013年比特幣價(jià)值飆升，ZeroAccess的擁有者可能已犧牲受害者，在其背后大大地獲利了。”
前十大僵尸網(wǎng)路(根據(jù)事件回報(bào)及占比)：1. ZeroAccess (88.65%)；2. Andromeda (3.76%)；3. Jeefo (3.58%)；4. Smoke (2.03%)；5. Morto (0.91%)；6. Mariposa (0.43%)；7. Waledac (0.18%)；8. IMDDOS (0.18%)；9. Mazben (0.15%)；10. Torpig (0.10%)。
下載文檔
