移动恶意软件：威胁和处理方案
发布时间：2022-06-27 16:31:17 所属栏目：安全 来源：互联网
导读：随着用户越来越多地从桌面操作系统转向以移动设备为主要计算形式，网络攻击者已经注意到，恶意软件也随之出现。虽然移动恶意软件的总量只是台式机的一小部分，但随着越来越多的高价值和敏感任务在移动设备上执行，它仍然是一个日益严重的安全问题。 胡德：虽
|
随着用户越来越多地从桌面操作系统转向以移动设备为主要计算形式，网络攻击者已经注意到，恶意软件也随之出现。虽然移动恶意软件的总量只是台式机的一小部分，但随着越来越多的高价值和敏感任务在移动设备上执行，它仍然是一个日益严重的安全问题。 胡德：虽然并非所有的安全专业人员都认为恶意软件是恶意的，但这种威胁类别会给用户带来不必要的广告，并且可能会在未经同意的情况下追踪他们的活动。卡巴斯基的安全研究人员确定，它占2021年第一季度检测到的移动恶意软件的61.43%。 特洛伊木马：与桌面上的情况一样，特洛伊木马提供后门，使攻击者能够远程执行代码或控制设备。2021年初发现的一种Android恶意软件可以收集和过滤从手机联系人到短信和浏览器数据的数据，同时对用户保持隐藏。 键盘记录者：键盘记录者(有时也包括屏幕抓取器)坐在用户的设备上，记录所有击键，试图找到有价值的信息。 攻击已知漏洞：这可能是最明显的攻击形式，攻击者只需追踪已知问题。挑战在于，并非所有用户都能像攻击者发布移动恶意软件那样快速更新其移动操作系统。 权限滥用：当应用程序被授予不必要的高权限级别时，不同形式的恶意软件(通常是广告软件)可能会出现在移动设备上。最近对排名前1020位的GooglePlayStore应用程序进行的一项调查发现，许多应用程序请求潜在危险的权限。例如，77%的用户希望读取外部存储器。 手机上预装的恶意软件：一些手机恶意软件在手机上是开箱即用的。一份报告警告说，这一问题往往会影响发展中国家和使用低端设备的居民。它最近也出现在德国市场上，当时新手机中包含可能发送恶意WhatsApp消息的移动恶意软件。 通过应用商店分发：绝大多数恶意软件和恶意软件集成应用来自第三方应用商店。一份2020年的报告发现，小米应用商店是最有可能遇到危险手机应用的地方。更知名的网站——如苹果的应用商店和谷歌游戏商店——有严格的质量控制，受影响的频率较低。 恶意软件之外的移动攻击 虽然恶意软件通常是移动攻击中的有效负载，但基于非恶意软件的攻击通常会攻击移动用户。 对员工进行移动威胁教育 当涉及到移动恶意软件时，员工需要了解一些关键事项。遵循网络安全最佳实践是一项业务必要性，因为它对公司产生积极影响，并可能带来新客户。 此外，虽然有可能通过授权的官方苹果应用商店或谷歌Play感染恶意软件，但可能性要小得多。用户还可以采取预防措施进一步降低风险。大多数移动恶意软件利用用户的方式通常是越狱或植根手机并从未知的第三方来源获取软件。 告诉员工某些行业可能比其他行业更容易受到移动恶意软件的威胁也很有用。2020年的一份报告显示，四分之三的针对制药员工的网络钓鱼企图也向受害者传播了恶意软件。此外，在这些攻击中，35%试图窃取凭据。 移动恶意软件解决方案 与任何来源的桌面软件不同，获取移动软件的默认(也是推荐的)方法是通过授权的应用商店。苹果和谷歌都会扫描各自应用商店中的所有应用程序，以检测任何潜在的恶意应用程序。更进一步，GooglePlayProtect是一项定期检查用户手机是否存在恶意软件并向其发出警报的功能。 移动恶意软件解决方案与台式机解决方案非常相似，可以进行反病毒和反间谍软件/广告软件扫描。有些提供额外的扫描以防止或限制网络钓鱼的风险，有些则在应用程序尝试执行需要更多权限的操作时提供权限警告。 以下是一些提供移动安全软件和解决方案的供应商： AVG防病毒软件 卡巴斯基 Eset 诺顿安全 McAfee移动安全 Bitdefender 马尔瓦里字节 Fortinet Avast 科摩多网络安全 斗牛士 IBM安全 索福斯 了望台 开始反击移动恶意软件 本概述强调了为什么移动恶意软件是一个日益增长的威胁。幸运的是，IT专业人员可以通过了解攻击方法并采取主动措施来成功管理风险。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号