赛门铁克发布移动广告与恶意软件分析白皮书

SYMC_BBS

随着智能手机的普及，移动端的网络安全问题也越来越明显，尤其是“移动广告软件”与“移动恶意软件”是过去几年来在安卓平台上一直存在的两大移动安全威胁，它们通常出现在谷歌电子市场(Google Play)和第三方应用商店里的应用程序中。为了更好的揭示和分析这些基于安卓平台的移动威胁，从而为移动设备用户提供及时有效的安全警示，赛门铁克于近日发布了《移动广告软件与移动恶意软件分析》白皮书。

赛门铁克发现，从2012年6月到2013年第二季度，安卓恶意软件安装包的数量出现了激增。此外，到2013年底，赛门铁克预计谷歌电子市场上四分之一的免费应用程序中都将包含移动广告软件。而大多数第三方应用商店上则存在着更多数量的移动广告软件和恶意软件。

赛门铁克《移动广告软件与移动恶意软件分析》白皮书的核心内容包括：

谷歌电子市场(Google Play)中的“移动广告软件(madware)”比例在持续上升——2013年谷歌电子市场中有23%的应用程序包含某种形式的移动广告软件，而2012年这个比例为15%;个性化类应用程序中所包含的移动广告软件数量最多，其次是实用工具及演示类和赛车游戏类应用程序。

“移动广告软件(overly-aggressive madware)”的入侵行为——2/3的移动广告应用程序会为广告主收集移动设备信息，例如手机识别认证码(IMEI)或者手机制造商和型号等。此外1/3的移动恶意应用程序会在提示栏中播放广告，或者改变浏览器的书签设置，这通常会令移动设备用户不胜其扰。

　　安卓恶意软件持续成倍增长——在2012年6月至2013年6月间，已知恶意软件家族的数量增长了69%，已知恶意软件样本数量则增长了四倍之多;包含恶意软件最多的是多媒体类应用程序，其次是社交类和娱乐类应用程序。