搜索

[8548] 2015-01-01_2014年移动恶意色情应用研究报告

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-01-01_2014年移动恶意色情应用研究报告 2 0 1 4 年 移 动 恶 意 色 情 应 用 研 究 报 告 A V L   T e a m   F r e e B u f   2 0 1 5 - 0 1 - 0 1 一 、 引 言 A V L 移 动 安 全 团 队 在 分 析 2 0 1 4 全 年 移 动 恶 意 代 码 时 发 现 ： 大 量 移 动 恶 意 应 用 通 过 色 情 内 容 诱 导 用 户 下 载 并 安 装 使 用 ， 这 些 应 用 不 但 涉 嫌 传 播 淫 秽 色 情 内 容 ， 还 可 能 执 行 恶 意 扣 费 、 恶 意 推 广 、 窃 取 用 户 隐 私 等 操 作 ， 造 成 用 户 隐 私 泄 露 或 经 济 损 失 。 因 此 ， 我 们 针 对 移 动 恶 意 色 情 应 用 的 传 播 情 况 、 行 为 特 点 等 进 行 深 入 分 析 。 希 望 帮 助 大 家 充 分 了 解 移 动 恶 意 色 情 应 用 的 危 害 性 ， 培 养 良 好 的 上 网 习 惯 和 安 全 防 范 意 识 。 二 、 恶 意 色 情 应 用 传 播 特 点 1 . 传 播 情 况 2 0 1 4 年 ， A V L 移 动 安 全 团 队 捕 获 色 情 应 用 超 过 1 0 万 个 ， 其 中 恶 意 色 情 应 用 占 比 高 达 6 5 % 。 下 图 展 示 了 2 0 1 4 年 每 月 捕 获 的 色 情 应 用 及 恶 意 色 情 应 用 的 数 量 变 化 趋 势 ， 可 以 看 出 此 类 应 用 数 量 呈 现 出 爆 发 式 增 长 。 图   1   恶 意 色 情 应 用 数 量 变 化 情 况 2 . 传 播 内 容 1 )   恶 意 色 情 应 用 名 称 T o p 1 0 恶 意 色 情 应 用 利 用 极 具 诱 惑 力 的 名 称 引 诱 用 户 下 载 ， 下 图 展 示 了 2 0 1 4 年 出 现 频 率 排 名 前 十 的 恶 意 色 情 应 用 名 称 。
图   2   恶 意 色 情 应 用 名 称 T o p 1 0 2 )   恶 意 色 情 应 用 家 族 T o p 1 0 据 A V L 移 动 安 全 团 队 统 计 ，   2 0 1 4 年 十 大 恶 意 色 情 应 用 家 族 如 图 3 所 示 。 其 中 数 量 最 多 的 是 F a k e s y s u i 家 族 。 2 0 1 4 年 6 月 之 前 ， 该 家 族 通 过 伪 装 成 系 统 应 用 ， 并 推 送 广 告 的 方 式 非 法 牟 利 。 此 后 该 家 族 大 量 伪 装 成 色 情 应 用 ， 诱 骗 用 户 下 载 安 装 。 通 过 这 种 变 化 情 况 ， 我 们 可 以 看 出 部 分 恶 意 代 码 家 族 已 开 始 借 色 情 应 用 的 高 诱 惑 性 进 行 推 广 传 播 。 图   3   恶 意 色 情 应 用 家 族 T o p 1 0 3 .   传 播 模 式 1 )   通 过 手 机 色 情 网 站 传 播 色 情 网 站 挂 马 传 播 是 传 统 P C 上 恶 意 软 件 的 主 要 传 播 途 径 之 一 ， 随 着 移 动 恶 意 应 用 的 爆 发 式 增 长 ， A V L 移 动 安 全 团 队 在 手 机 端 也 发 现 了 类 似 的 传 播 方 式 ： 当 用 户 通 过 手 机 浏 览 器 访 问 被 挂 马 的 色 情 网 站 时 ， 会 被 诱 导 安 装 恶 意 色 情 应 用 。 相 关 场 景 如 图 4   所 示 。
图   4   手 机 色 情 网 站 诱 导 安 装 恶 意 色 情 应 用 2 ) 通 过 恶 意 色 情 应 用 传 播 A V L 移 动 安 全 团 队 分 析 发 现 ， 除 了 利 用 色 情 挂 马 网 站 传 播 外 ， 恶 意 开 发 者 还 会 将 恶 意 代 码 包 装 成 色 情 应 用 大 肆 传 播 。 此 种 方 式 下 ， 色 情 内 容 和 页 面 展 示 功 能 分 别 由 不 同 的 后 台 服 务 器 提 供 ， 这 在 一 定 程 度 上 增 加 了 手 机 安 全 软 件 的 查 杀 难 度 。   该 方 式 下 恶 意 代 码 通 过 不 断 创 建 虚 假 快 捷 方 式 、 弹 对 话 框 、 伪 造 通 知 栏 等 方 式 引 诱 用 户 点 击 安 装 ， 最 终 导 致 手 机 中 安 装 大 量 恶 意 应 用 。 相 关 场 景 如 图 5 所 示 。 图   5   恶 意 色 情 应 用 诱 导 安 装 其 他 恶 意 应 用 三 、 恶 意 色 情 应 用 行 为 特 点 1 . 趋 利 性 明 显 2 0 1 4 年 6 月   “ 快 播 ” 被 严 打 后 出 现 了 一 些 捆 绑 在 色 情 应 用 中 的 恶 意 代 码 ， 这 类 恶 意 代 码 利 用 色 情 图 标 和 内 容 引 诱 用 户 下 载 ， 安 装 后 会 在 后 台 不 断 推 送 恶 意 应 用 ， 消 耗 手 机 流 量 、 非 法 赚 取 推 广 费 用 甚 至 发 送 扣 费 短 信 ， 逐 步 形 成 一 条 通 过 恶 意 推 广 和 恶 意 扣 费 进 行 非 法 牟 利 的 灰 色 利 益 链 。 具 体 描 述 如 图 6 所 示 。 图   6   恶 意 色 情 应 用 灰 色 利 益 链 1 )   牟 利 方 式 ： 恶 意 扣 费 恶 意 色 情 应 用 最 直 接 的 牟 利 方 式 ： 向 特 定 S P 号 码 发 送 短 信 进 行 扣 费 。 以 “ 禁 播 视 频 ” 为 例 ， 图 标 和 应 用 名 都 有 明 显 的 色 情 暗 示 ， 应 用 内 容 为 “ 欲 女 初 生 ” 、 “ 性 爱 俱 乐 部 ” 的 短 视 频 。 用 户 浏 览 过 程 中 ， 后 台 会 访 问 远 程 服 务 器 获 取 相 关 指 令 ， 发 送 扣 费 短 信 并 拦 截 相 关 回 执 短 信 ， 造 成 用 户 经 济 损 失 。 以 下 是 某 手 机 安 全 软 件 截 获 该 色 情 应 用 ， 并 提 示 该 应 用 会 发 送 扣 费 短 信 的 相 关 截 图 如 图 7 所 示 。
图   7   运 行 后 立 即 发 送 扣 费 短 信 2 )   牟 利 方 式 ： 恶 意 推 广 由 于 各 大 手 机 安 全 软 件 对 扣 费 类 恶 意 应 用 的 查 杀 力 度 不 断 增 大 ， 恶 意 开 发 者 也 逐 渐 利 用 恶 意 推 广 手 段 非 法 赚 取 推 广 费 用 。 由 于 色 情 内 容 的 高 诱 惑 性 ， 色 情 应 用 与 恶 意 推 广 行 为 迅 速 结 合 ， 形 成 以 恶 意 推 广 为 特 点 的 恶 意 色 情 应 用 。   恶 意 色 情 应 用 利 用 色 情 信 息 引 诱 用 户 下 载 安 装 ， 一 旦 有 手 机 安 装 ， 恶 意 色 情 应 用 则 会 推 送 并 安 装 大 量 其 他 恶 意 应 用 ， 不 仅 影 响 用 户 的 手 机 使 用 体 验 ， 还 可 能 造 成 严 重 的 经 济 损 失 。 恶 意 色 情 应 用 的 流 氓 推 广 过 程 如 图 8 所 示 。 图   8   恶 意 色 情 应 用 的 流 氓 推 广 行 为 以 下 是 一 款 色 情 应 用 引 诱 用 户 安 装 插 件 ， 安 装 后 不 断 在 后 台 推 送 其 他 恶 意 色 情 内 容 相 关 截 图 ：
图   9   诱 骗 用 户 安 装 流 氓 插 件 ， 后 台 无 限 制 推 送 其 他 恶 意 应 用 2 .   逃 避 手 机 安 全 软 件 查 杀 由 于 各 大 手 机 安 全 软 件 的 检 测 查 杀 能 力 不 断 增 强 ， 一 些 恶 意 色 情 应 用 也 开 始 借 助 其 恶 意 流 氓 推 广 行 为 躲 避 手 机 安 全 软 件 的 查 杀 。   以 y y p u s h 家 族 为 例 ， 2 0 1 4 年 6 月 ， 捆 绑 该 恶 意 家 族 的 恶 意 色 情 应 用 数 量 达 到 7 千 个 。 随 着 手 机 安 全 软 件 的 查 杀 ， 该 恶 意 家 族 数 量 从 7 月 开 始 有 明 显 下 降 （ 详 见 图 1 0 ） 。 在 此 期 间 ， 恶 意 开 发 者 立 即 开 始 利 用 另 一 个 具 有 相 同 行 为 特 征 的 家 族 n e w p a y s d k 7 6 在 后 台 推 广 y y p u s h 家 族 ， 最 终 逃 避 手 机 安 全 软 件 的 查 杀 。   图 1 0 是 家 族 y y p u s h 和 n e w p a y s d k 7 6 在 互 相 推 广 期 间 的 数 量 变 化 情 况 。 图   1 0   伴 生 家 族 逃 避 检 测 通 过 流 氓 推 广 ， 不 同 家 族 的 恶 意 代 码 利 用 色 情 信 息 为 媒 介 在 用 户 手 机 中 进 行 疯 狂 传 播 推 广 ， 而 使 用 这 种 分 散 的 伴 生 传 播 方 式 ， 能 让 恶 意 色 情 软 件 逃 避 手 机 安 全 软 件 的 查 杀 。 四 、 安 全 建 议 面 对 恶 意 色 情 应 用 愈 加 泛 滥 的 移 动 应 用 环 境 ， A V L 移 动 安 全 团 队 建 议 广 大 用 户 ： 1 .   切 勿 主 动 搜 索 、 下 载 色 情 应 用 ， 不 点 击 任 何 色 情 链 接 ， 尤 其 是 短 信 、 Q Q 、 微 信 等 聊 天 工 具 中 不 熟 识 的 “ 朋 友 ” 发 来 的 链 接 ； 2 .   切 勿 被 色 情 应 用 的 名 称 、 内 容 所 诱 惑 欺 骗 ， 不 要 轻 易 访 问 自 己 不 熟 悉 的 视 频 网 站 ； 3 .   切 勿 轻 易 下 载 网 站 推 荐 的 应 用 ， 以 防 上 当 受 骗 ； 4 .   安 装 应 用 之 后 ， 要 选 用 正 规 厂 商 的 手 机 安 全 软 件 对 该 应 用 进 行 扫 描 ， 检 查 手 机 是 否 被 安 装 恶 意 应 用 ， 一 旦 发 现 ， 立 即 卸 载 ； 5 .   建 议 用 户 培 养 良 好 的 上 网 习 惯 ， 定 期 为 手 机 扫 描 体 检 ， 远 离 恶 意 应 用 威 胁 。 [ 本 文 作 者 本 文 作 者 / A V L   T e a m （ 企 业 帐 号 ） ， 可 能 包 含 少 量 商 业 信 息 ， 转 载 须 注 明 来 自 （ 企 业 帐 号 ） ， 可 能 包 含 少 量 商 业 信 息 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理