近日,360互联网安全中心发布了《2015年末最流行手机木马分析趋势报告》。报告中指出,2015年手机木马的潜伏手段有所变化,更爱伪装成系统应用,占比达到54%;而以往经常被作为木马藏身所的色情应用仅占3%。 图:手机木马偏爱伪装成系统应用 为何会出现这样的变化呢? 360手机安全专家分析认为木马制作者现在更在意的病毒感染的成功率,伪装成系统,迷惑性更强,用户不敢随意卸载。《报告》中也列举了手机木马喜欢伪装成系统的七大理由。 一 “高冷”的系统文件 安卓系统的储存文件夹大多以service、android等英文名称命名,让很多用户分辨不清其中的意思,无法知道文件的作用,不敢轻易随便删除多余的文件。文件像一位高冷的“女神”,令人捉摸不透只好敬而远之。 二 更容易进入手机 手机木马伪装成系统文件会迷惑用户,降低用户的防范之心,并和正常系统文件一样提醒用户更新、推送通知等。因为系统文件种类多,属于常见常用文件,这也就病毒伪装提供便利,降低其入侵手机的难度。 三 隐藏图标难发现 木马病毒伪装成系统文件后会隐藏图标,用户使用手机时很难发现它,即使找到了,也因为和“系统文件”的相似性而很难产生怀疑。 四 激活设备管理器难卸载 木马病毒伪装成系统文件后会诱导用户激活设备管理器,这样就不能通过正常方式来卸载病毒文件,必须先取消激活设备管理器才能卸载,而很少有手机用户了解如何操作。 五 获取更高权限 木马病毒伪装成系统文件还会主动获取安卓手机系统高级权限,即root,并把自己隐藏在获得权限的应用中,手机重启后,恶意程序也会立即启动。 六 金蝉脱壳 有些木马程序甚至在入侵手机后先释放恶意包到系统目录,然后删除程序列表中的母程序,来一招金蝉脱壳,达到诱骗手机用户,完全潜伏起来的目的。 七 增加查杀难度 伪装成系统应用的木马病毒在成功入侵手机后,也会使手机安全软件的查杀难度增加,披着系统文件外套的病毒不仅迷惑了手机用户,还迷惑了安全软件。 总而言之,木马病毒伪装成系统文件大大增加了其迷惑性,导致其感染量增加,用户对于安卓系统的文件也不敢随意卸载或删除。建议经常通过360手机卫士等安全软件对手机进行深度扫描,查杀病毒,保障手机的安全。 |
评论
直达楼层