搜索

[14695] 2019-10-13_2019跟踪软件情况报告

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2019-10-13_2019跟踪软件情况报告 2 0 1 9 跟 踪 软 件 情 况 报 告 K r i s t o n   F r e e B u f   2 0 1 9 - 1 0 - 1 3 六 个 月 前 ， 在 用 户 手 机 上 研 究 人 员 发 现 商 业 间 谍 软 件 （ 跟 踪 软 件 ） 。 本 报 告 深 入 调 查 了 六 个 月 前 ， 在 用 户 手 机 上 研 究 人 员 发 现 商 业 间 谍 软 件 （ 跟 踪 软 件 ） 。 本 报 告 深 入 调 查 了 2 0 1 9 年 前 年 前 8 个 月 跟 踪 软 个 月 跟 踪 软 件 的 使 用 情 况 以 及 受 此 软 件 影 响 的 用 户 数 量 。 件 的 使 用 情 况 以 及 受 此 软 件 影 响 的 用 户 数 量 。 综 述 综 述 监 测 技 术 近 年 来 发 展 迅 速 ， 监 测 活 动 的 目 的 也 发 生 了 巨 大 变 化 。 互 联 网 的 兴 起 和 随 之 而 来 的 移 动 设 备 的 爆 炸 性 增 长 ， 导 致 监 视 软 件 横 生 。 该 软 件 允 许 用 户 秘 密 监 视 其 他 人 — — 例 如 ， 监 视 信 息 、 通 话 信 息 和 G P S 位 置 。 它 经 常 被 用 来 侵 犯 现 任 或 前 任 伴 侣 甚 至 陌 生 人 的 隐 私 。 一 旦 目 标 安 装 软 件 ， 跟 踪 者 就 可 以 访 问 一 系 列 个 人 数 据 。 它 与 家 长 控 制 软 件 有 很 大 不 同 ， 跟 踪 软 件 是 在 未 经 个 人 同 意 的 情 况 下 ， 监 视 受 害 者 。 绝 大 多 数 跟 踪 应 用 程 序 在 官 方 应 用 程 序 商 店 （ 如 g o o g l e   p l a y ） 上 不 可 用 ， 安 装 时 需 要 访 问 专 用 网 站 并 需 要 受 害 者 的 设 备 授 权 。 主 要 发 现 主 要 发 现 1 、 从 2 0 1 9 年 1 月 到 8 月 ， 在 全 球 范 围 内 ， 发 生 了 5 1 8 2 2 3 起 追 踪 软 件 相 关 案 件 ， 与 2 0 1 8 年 同 期 相 比 增 加 了 3 7 3 % 2 、 2 0 1 9 年 前 8 个 月 ， 3 7 5 3 2 名 用 户 至 少 遇 到 过 一 次 跟 踪 软 件 植 入 ， 这 比 2 0 1 8 年 同 期 增 加 了 3 5 % 3 、 2 0 1 9 年 前 8 个 月 ， 被 检 测 为 跟 踪 软 件 目 标 的 用 户 数 量 达 到 2 6 6 2 0 人 ， 与 被 植 入 跟 踪 软 件 的 用 户 数 量 相 比 ， 这 一 数 字 只 占 少 数 4 、 2 0 1 9 年 前 8 个 月 ， 俄 罗 斯 仍 然 是 全 球 跟 踪 软 件 最 集 中 的 地 区 ， 占 受 影 响 用 户 的 2 5 . 6 % 。 印 度 排 名 第 二 ， 占 1 0 . 6 % ， 巴 西 排 名 第 三 （ 1 0 . 4 % ） ， 美 国 第 四 7 . 1 % 。 5 、 在 欧 洲 地 区 ， 德 国 、 意 大 利 和 英 国 分 别 占 据 前 三 名 间 谍 软 件 兴 起 间 谍 软 件 兴 起 今 年 ， 在 卡 巴 斯 基 产 品 保 护 的 安 卓 设 备 上 发 现 跟 踪 软 件 的 数 量 急 剧 上 升 ， 这 种 增 长 的 一 个 原 因 是 网 络 检 测 跟 踪 软 件 技 术 的 提 升 。 今 年 4 月 ， 卡 巴 斯 基 在 其 a n d r o i d 安 全 应 用 程 序 p r i v a c y   a l e r t 中 推 出 了 一 项 功 能 ， 专 门 在 用 户 的 设 备 上 发 现 跟 踪 软 件 时 发 出 警 报 。 2 0 1 9 年 3 月 ， 4 3 1 5 名 用 户 被 植 入 跟 踪 软 件 ， 4 月 为 7 0 7 5 人 ， 仅 一 个 月 就 增 加 了 6 4 % 。 在 8 月 份 上 升 到 9 2 5 1 ， 比 推 出 该 功 能 前 一 个 月 高 出 9 4 % 。
这 些 公 开 销 售 的 监 视 程 序 通 常 用 于 监 视 同 事 、 家 庭 成 员 或 伴 侣 。 应 用 程 序 只 需 支 付 相 对 较 低 的 费 用 ， 就 可 以 了 解 目 标 设 备 的 活 动 情 况 ， 如 其 所 有 者 的 位 置 、 浏 览 器 历 史 记 录 、 短 信 、 社 交 媒 体 聊 天 等 等 。 其 中 一 些 甚 至 可 以 录 制 视 频 和 语 音 记 录 。 为 了 进 一 步 研 究 跟 踪 软 件 问 题 的 严 重 程 度 ， 卡 巴 斯 基 分 析 了 过 去 8 个 月 的 跟 踪 软 件 活 动 。 从 2 0 1 9 年 1 月 到 8 月 ， 3 7 5 3 3 名 用 户 在 其 设 备 上 至 少 遇 到 过 一 次 跟 踪 软 件 。 2 0 1 8 年 同 期 为 2 7 7 9 8 人 ， 增 长 3 5 % 。 2 0 1 9 年 1 月 至 8 月 ， 卡 巴 斯 基 在 用 户 设 备 上 检 测 到 跟 踪 软 件 或 检 测 到 安 装 企 图 的 案 例 有 5 1 8 2 2 3 起 ， 与 2 0 1 8 年 相 比 ， 增 长 了 3 7 3 % 。 软 件 示 例 软 件 示 例 2 0 1 9 年 ， 使 用 最 多 的 跟 踪 软 件 家 族 为 m o n i t o r . a n d r o i d o s . m o b i l e t r a c k e r . a ， 一 共 影 响 了 6 5 5 9 个 用 户 ； 第 二 位 是 m o n i t o r . a n d r o i d o s . c e r b e r u s . a （ 4 3 7 0 ） ； 第 三 位 是 m o n i t o r . a n d r o i d o s . n i d b . a （ 4 0 4 7 ） 。 对 比 2 0 1 8 年 的 数 据 ， 前 两 名 与 去 年 有 所 不 同 。 2 0 1 8 年 ， m o n i t o r . a n d r o i d o s . n i d b . a 和 m o n i t o r . a n d r o i d o s . p h o n e s p y . b 在 用 户 设 备 上 发 现 最 多 ， 分 别 达 到 4 4 2 7 和 2 8 1 9 。 m o n i t o r . a n d r o i d o s . x o l o s a l e . a 是 第 三 位 常 见 跟 踪 软 件 ， 影 响 用 户 1 9 4 6 人 。 m o n i t o r . a n d r o i d o s . m o b i l e   t r a c k e r . a 记 录 用 于 标 识 无 移 动 跟 踪 器 的 应 用 程 序 ， 该 应 用 程 序 为 跟 踪 儿 童 或 员 工 活 动 的 工 具 。 事 实 上 ， 该 应 用 程 序 允 许 跟 踪 用 户 的 位 置 、 短 信 和 社 交 应 用 程 序 （ W h a t s A p p 、 H a n g o u t s 、 S k y p e 、 F a c e b o o k M e s s e n g e r 、 V i b e r 、 T e l e g r a m 等 ） 中 的 信 息 以 及 通 话 。 第 三 方 还 可 以 实 时 访 问 受 害 者 的 照 片 ， 以 及 他 们 的 浏 览 器 历 史 记 录 、 设 备 上 的 文 件 、 日 历 和 联 系 人 列 表 。 此 外 ， 该 应 用 程 序 还 提 供 了 远 程 控 制 设 备 的 能 力 。
c e r b e r u s （ m o n i t o r . a n d r o i d o s . c e r b e r u s . a ） 为 防 盗 应 用 程 序 。 但 是 ， 它 也 允 许 在 “ 隐 藏 ” 模 式 下 工 作 ， 防 止 被 删 除 。 除 此 之 外 ， 它 还 提 供 了 跟 踪 设 备 位 置 、 相 机 拍 照 、 屏 幕 快 照 以 及 麦 克 风 录 音 的 功 能 。 m o n i t o r . a n d r o i d o s . n i d b . a 是 一 组 类 似 的 应 用 程 序 ： i s p y o o / t h e t r u t h s p y / c o p y 9 。 与 前 两 种 软 件 不 同 ， 该 组 织 的 一 些 代 表 公 开 宣 传 该 软 件 是 监 视 合 作 伙 伴 的 一 种 手 段 ， 甚 至 撰 写 有 关 监 视 合 作 伙 伴 的 文 章 。 跟 踪 软 件 发 现 跟 踪 软 件 发 现 间 谍 软 件 和 跟 踪 软 件 在 全 球 都 有 一 定 的 市 场 ， 跟 踪 软 件 用 户 份 额 占 据 前 1 0 位 的 国 家 地 区 并 没 有 地 缘 政 治 ， 地 理 上 也 不 接 近 。   俄 罗 斯 是 跟 踪 软 件 活 动 的 主 要 地 区 ， 印 度 为 第 二 个 集 中 地 区 ， 约 1 0 . 5 6 % 的 用 户 受 到 影 响 ， 巴 西 占 受 攻 击 用 户 的 1 0 . 3 9 % ， 美 国 排 名 第 四 （ 7 . 1 1 % ） ， 德 国 第 五 （ 3 . 5 5 % ） 。 网 络 攻 击 中 的 跟 踪 软 件 网 络 攻 击 中 的 跟 踪 软 件
将 跟 踪 软 件 和 间 谍 软 件 与 移 动 用 户 面 临 的 其 他 攻 击 （ 如 广 告 软 件 、 恶 意 软 件 ） 进 行 比 较 时 ， 它 占 据 了 较 少 的 一 部 分 。 2 0 1 9 年 的 前 8 个 月 ， 卡 巴 斯 基 发 现 2 3 5 0 8 6 2 名 用 户 受 到 攻 击 ， 其 中 只 有 1 . 6 0 % 与 跟 踪 软 件 有 关 。 与 大 多 数 大 规 模 网 络 攻 击 （ 如 广 告 软 件 ） 不 同 ， 跟 踪 软 件 需 要 特 定 的 目 标 来 进 行 植 入 ， 每 一 个 目 标 都 是 被 跟 踪 和 精 心 选 择 的 。 因 此 ， 虽 然 数 量 较 低 ， 但 跟 踪 软 件 更 具 针 对 性 ， 对 受 害 者 影 响 更 大 。 为 了 在 评 估 跟 踪 软 件 开 发 动 态 ， 研 究 人 员 将 跟 踪 软 件 与 P C 端 木 马 进 行 了 比 较 。 结 果 证 明 ， 虽 然 非 法 间 谍 软 件 在 减 少 ， 跟 踪 软 件 却 在 不 停 地 增 长 。 对 2 0 1 9 年 前 8 个 月 的 分 析 显 示 ， 跟 踪 软 件 影 响 用 户 数 量 实 际 上 已 经 超 过 了 木 马 影 响 用 户 的 数 量 。 2 0 1 8 年 间 谍 软 件 用 户 超 过 4 . 3 万 ， 而 跟 踪 软 件 约 为 2 . 8 万 个 ， 在 2 0 1 9 年 跟 踪 软 件 影 响 用 户 数 量 增 长 了 3 5 % ， 达 到 3 . 7 万 多 人 ， 而 间 谍 软 件 工 具 为 2 6 6 2 0 人 。 结 论 结 论 跟 踪 软 件 正 在 显 著 增 加 ， 并 在 网 络 安 全 领 域 变 得 更 加 突 出 ， 与 跟 踪 软 件 相 关 的 攻 击 事 件 比 例 继 续 上 升 。 跟 踪 软 件 在 网 络 攻 击 领 域 的 影 响 需 要 更 多 时 间 去 研 究 ， 但 现 在 有 许 多 的 网 络 事 件 可 以 归 结 于 跟 踪 软 件 。 在 过 去 两 年 中 以 及 未 来 一 段 时 间 ， 俄 罗 斯 、 印 度 、 美 国 和 德 国 是 最 有 可 能 发 生 跟 踪 软 件 网 络 攻 击 事 件 的 国 家 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r e l i s t ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理