• QQ空间
  • 收藏

研究:移动殭尸网络季来临严范手机中招

| 2019-10-08

全新报导指出,移动殭尸网络正当红,同时网络犯罪者将Google云端通讯(Google Cloud Messaging, GCM)服务,当作主控服务器(C&C Server)与恶意程序之间资料发送的管道。

卡巴斯基(Kaspersky Lab)于最新《IT威胁进展》报告中指出,随着网络犯罪者尝试加强管控旗下受感染Android装置网络的方式,益使得今年第3季成为“毫无疑问的移动殭尸网络季”。

当前网络犯罪者兵工厂内的最新武器就属Google云端通讯服务,透过该服务,可让他们方便地发送JSON格式的简讯,来对Android装置上的恶意程序下达命令。JSON(Javascript Object Notation)为一开放标准格式,其采用可读纯文字档,来传送从服务器到Web应用程序的资料。

卡巴斯基在上周发表的报告中指出,Google云端通讯服务被用来传送最普遍的SMS简讯木马。简讯木马为当前移动恶意式的常见类型,其会发送文字简讯至付费语音信息服务(premium-rate phone service, PRS)。不易追回的计费,随后会出现在受害者的无线手机账单上

“唯一杜绝该管道被恶意程序作者用来进行恶意程序通讯的方法,就是封锁被恶意开发人员用来散播恶意程序的Google云端通讯服务账号,”卡巴斯基表示。

目前只有极少数的恶意程序采用Google云端通讯服务,但该状况将会日渐普及,该安全方案商指出。

最常见移动恶意程序类型的简讯木马,主要横行的地区包括俄罗斯,以及凡Android使用户会定期从第三方应用商店下载软件的其他地区。恶意程序不太可能藏身在Google Play官方Android商店中。

移动信息化交流QQ群:一号群:211029692 二号群:344692795 CIO交流群:316076815(需认证)

2019-10-24
人工智能 云应用成挽救管理软件灵丹妙药 恩信率先着陆
云计算从出现在公众视野中,落地难一直是其难以快速发展的原因,真正能为企业所用的落地应用并不多。近两年随着政府对于云计算产业的大力扶持,以及企业对于云计算认知的不... <详情>
2019-10-24
人工智能 移动BI:北明移动商业智能解决方案
移动BI(的应用在中国早已开始,只是最近两年,随着中国移动互联网的大规模部署与各类移动手持设备的普及而呈现出了显著增长。可以说,移动 BI 改变了人们工作模式,... <详情>
2019-10-24
人工智能 欧盟立法促进非个人数据跨境流动
2017年9月,欧盟委员会发布了《非个人数据自由流动框架》(下称提案)。一旦提案获得通过并成为最终立法,欧盟各国将不得要求企业必须在本地数据中心存储数据。该提案... <详情>
2019-10-24
人工智能 受腾讯代理国行Switch影响 任天堂股价今日开盘暴涨
昨天腾讯成功代理国行Switch主机的消息公布后,可以说让国内外的玩家们都感到十分惊喜。今日任天堂股价自开盘后也是一路看涨,目前日股已经大涨了15.92%,美股... <详情>
2019-10-24
人工智能 我们能跟日本机器人产业学什么?
近年来,世界各国在机器人领域进行大量的人、财、物投入,推动了机器人产业迅速发展,机器人正逐渐被应用于生产和生活的各类场景之中。国际机器人联合会(IFR)根据应用... <详情>
2019-10-24
人工智能 想找不用休息只会工作的员工?RPA就是你一直期待的那个“人”
RPA,一个没有感情只会工作的机器,是降低企业成本,提升工效的利器。  8月初长江商学院发布一则报告。报告显示:7月,国内企业经营状况持续变差,大城市... <详情>