关注移动安全六大移动恶意软件分析-低调大师

关注移动安全六大移动恶意软件分析

2017-10-10 531

本文讲的是 : 关注移动安全六大移动恶意软件分析 , 【IT168 专稿】随着移动到联网的快速发展，在移动设备上已经开始出现恶意软件，只是还没有发展到严重的地步，但这并不意味着移动漏洞无法被利用，目前，安全研究人员已经发现了真实的移动恶意软件的存在。

　　以下是在过去一年中发现的最令人信服的证据，这些证据表明移动恶意软件已经从理论走向现实：

　　1. Zitmo

　　最成功的网上银行木马之一Zeus通过Zitmo(Zeus-in-the-middle)间谍应用程序从电脑跳跃到移动设备上。Zitmo在Android设备上很流行，它伪装成网上银行激活应用程序，并且窃听短信消息以搜索银行通过文本向其用户发送的移动交易验证号码，作为第二种形式的身份验证。Zitmo最初在2010年被发现，研究人员去年夏天在现实世界发现了Zitmo的存在。

　　2. 移动僵尸网络

　　2009年以来，Perimeter E-Security研究所分析师Grace Zeng一直在探索完全由移动设备组成的僵尸网络的可能性。反对者告诉她这是不可行的，但是在上个月，她在WiSec 2012大会上演示了移动设备组成僵尸网络的可能性。Zeng展示了其概念证明型设计，演示了移动设备将如何通过游戏或者系统应用程序中隐藏的代码被感染，以及命令和控制(C&C)通信如何通过短信传递而看起来像是垃圾邮件。

　　然而，黑客可能已经早她一步，NQ Mobile的研究人员上个月表示他们发现了一个利用根权限的Android bootkit，这是现实世界移动僵尸网络的第一个威胁之一。

　　3. CrowdStrike RAT攻击

　　来自网络安全初创公司CrowdStrike的George Kurtz和Dmitri Alperovitch在二月份举行的RSA大会上让观众惊呆了，他们展示了该公司的研究团队逆向工程一个远程访问工具(RAT)来窥探用户的电话、物理位置、应用程序和数据。这种“端到端”的移动攻击是通过一条通知用户需要更新服务的短信息来发起的，短信中包含恶意网络链接。这种攻击演示了攻击者可以如何通过被感染的移动设备来完全窥探用户。

　　4. Instastock

　　很多研究人员指出，不断增长的移动恶意软件问题实际上是一个Android恶意软件问题。目前来看，在很大程度上的确是这样，但是去年11月出现的Accuvant的Charlie Miller等漏洞利用证明了攻击者可以找到办法进入苹果的围墙花园。

　　Miller的Instastock应用程序就是漏洞利用的例子，他利用了“苹果公司处理代码签名中存在的漏洞”来加载一个股票行情应用程序到App Store，然后呼叫回攻击者的服务器。苹果公司虽然已经修复了这个漏洞，但Instastock证明了iOS并不是固若金汤。

　　5. JiFake

　　移动营销人员非常喜欢使用易于扫描的QR码，只需要通过用户手机的条形码扫描器就将移动用户带到他们的网站和应用程序。攻击者也很喜欢这些代码，研究人员发现攻击者越来越多地使用假冒QR码诱使用户下载恶意软件，有很多现实世界的例子可以说明这个问题。

　　例如Jifake就是通过QR码传播的恶意软件。随着越来越多QR码木马的出现，最终可能演变为，在用户不知情的情况下，让手机发送短消息到一个特别号码。

　　6. Android.Notcompatible

　　本周，赛门铁克警告用户出现了一种新的网站注入攻击，诱使访问受感染网站的用户安装冒充安全软件的恶意软件。与路过式下载攻击一样，Android.Notcompatible弹出一个网址重定向注入到受感染网页的HTML本身。

　　但是仍然需要用户允许安装和接受使用条款，所以它伪装成一个安全软件。赛门铁克表示，该恶意软件从受感染设备将流量路由到一个外部源，这允许攻击者窃取敏感信息、执行点击劫持攻击等。

原文发布时间为：2015年7月6日

本文作者：邹铮

本文来自云栖社区合作伙伴IT168，了解相关信息可以关注IT168

原文标题 :关注移动安全六大移动恶意软件分析

微信关注我们

原文链接：https://yq.aliyun.com/articles/221866

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iOS: 数据持久化方案

数据持久化方案（如果总结不到位，或者有误的地方，敬请斧正）一、功能：　主要是将数据持久化到本地，减少对网络请求的次数，既节省了用户的流量，也增强了App的体验效果。二、种类：　plist存储：使用XML键值对持久化，它适用于少量且数据基本不怎么改变的情况。偏好存储：使用NSUserDefalut持久化，专门用来保存应用程序的配置信息的，一般不要在偏好设置中保存其他数据。归档序列化存储：使用二进制序列化持久化，只要遵循了NSCoding协议的对象都可以通过它实现序列化。沙盒存储：持久化在Document目录下，一般持久化一些文件，比如图片，音频，视频等，文件沙盒存储主要存储非机密数据。本地数据库存储：适合储存大规模数据，管理方便，不过操作稍微复杂一些。三、详解： 1、plist存储定义： plist文件，即属性列表文件，全名是Property List，这种文件的扩展名为.plist，因此，通常被叫做plist文件。作用：它是一种用来存储串行化后的对象的文件，在iOS开发中通常用来存储用户设置，还可以用于存储程序中经常用到而...

2017-10-11

488

一、简单介绍在UITableViewCell中每条数据中显示该内容的倒计时, 并随时间进行倒数，这是很多电商app最常见的活动推销功能模块，自然想到用的就是计时器了。二、基本想法想法1：在每个cell中添加NSTimer, 负责对cell的倒数出现的问题：cell有重用机制,每次重用时数据不好处理, 而且每个cell的倒数数不同, 需要在重用时对NSTimer进行废除并重新开启, 如果显示的cell数量过多, 需要创建很多的NSTimer对象。想法2：在模型中添加NSTimer, 负责对数据进行倒计数出现的问题：与想法1一样, 因为cell重用, 以及数据数量导致出现一样的问题。三、最佳方案创建倒计时管理类, 拥有一个时间差属性, 并且每秒对时间差进行加1的操作,并发出一个通知; 而每个cell都监听这个通知, 在通知回调中, 将服务器返回的剩余时间减去时间差再进行格式化显示即可. 好处:全局只需要一个NSTimer对象, 没有耦合性, 不需要对NSTimer作过多的操作。四...

2017-10-11

766

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。